这个木马卖咖啡发现不了

显示全部楼层 · 发表于 2008-12-6 20:10:04

显示全部楼层 · 发表于 2008-12-6 21:16:06

咖啡不认识的多了去了

显示全部楼层 · 发表于 2008-12-6 21:19:55

普通库不杀，用加强的病毒库可以秒掉

显示全部楼层 · 发表于 2008-12-6 21:30:42

加强的怎么弄呢~

显示全部楼层 · 发表于 2008-12-7 10:01:49

原帖由 nansheng3639 于 2008-12-6 21:30 发表
加强的怎么弄呢~

是啊!怎么弄加强的病毒库啊。。。。。

显示全部楼层 · 发表于 2008-12-8 01:17:17

这个木马卖咖啡没报但是用户定义的规则:M-110803 反病毒保护策略之MSInfo保护给拦住了只生成一个进程把这个进程关了就没事了

显示全部楼层 · 发表于 2008-12-8 13:59:37

很正常，它并不是万能的。

显示全部楼层 · 发表于 2008-12-9 23:29:48

其實好像沒啥必要用加強的~
因為BETA庫較容易誤報,且要手動下載&更新,反正BETA DATs的新定義遲早會加到正式病毒庫~
想要提高偵測率的話,建議是開啟Artemis技術較好(不過可能會有些許誤報!!).

[ 本帖最后由 sun88990 于 2008-12-9 23:33 编辑 ]

显示全部楼层 · 发表于 2008-12-10 12:40:11

下完就被 McAfee 干掉了我什么规则都没加主要是加了出问题了全部删了

显示全部楼层 · 发表于 2008-12-10 15:33:05

今天的病毒库就可以杀

[讨论] 这个木马卖咖啡发现不了