查看: 4465|回复: 24
收起左侧

[讨论] 假如熊猫烧香不去系统目录,而是随机找个目录释放,难道要把所有的exe锁住?!

[复制链接]
photoshoop
发表于 2007-2-7 13:47:06 | 显示全部楼层 |阅读模式
或者熊猫烧香不生成衍生物,直接把E:盘所有的exe改了,咖啡怎么防;

难不成全锁了,那还怎么用电脑?就是单纯锁系统目录也不现实啊,有太多的正常软件会改系统目录。

人工排查?笑话!我要是知道哪个是有害哪个无害,还用你杀毒软件干嘛,现在就算官方网站也可能被挂木马。
zxc789
发表于 2007-2-7 13:51:05 | 显示全部楼层
你不点它~~它怎么运行起来?~~
photoshoop
 楼主| 发表于 2007-2-7 14:00:57 | 显示全部楼层
一般它肯定是挂在一个貌似正常的程序里,骗你点击啊,比如腾讯QQ的setup.exe文件。就算官方的网站也可能被挂熊猫啊。

咖啡的病毒库很弱的,新一点的病毒一般都查不到。
star1258
发表于 2007-2-7 14:24:42 | 显示全部楼层
原帖由 photoshoop 于 2007-2-7 14:00 发表
一般它肯定是挂在一个貌似正常的程序里,骗你点击啊,比如腾讯QQ的setup.exe文件。就算官方的网站也可能被挂熊猫啊。

咖啡的病毒库很弱的,新一点的病毒一般都查不到。

如果经常安装或卸载软件,建议配个红伞或卡巴的绿色版
zxc789
发表于 2007-2-7 15:18:08 | 显示全部楼层
原帖由 photoshoop 于 2007-2-7 14:00 发表
一般它肯定是挂在一个貌似正常的程序里,骗你点击啊,比如腾讯QQ的setup.exe文件。就算官方的网站也可能被挂熊猫啊。

咖啡的病毒库很弱的,新一点的病毒一般都查不到。



你说的是指熊猫伪装成那个qq安装程序还是说把熊猫捆到那个qq安装程序?~~

但是不管怎样~~一条“禁止修改所exe文件”的规则可以保护exe文件被熊猫感染~~这条规则一般不影响使用~~当然前提是咖啡进程没有被终止(熊猫有结束杀软进程的手段哦~~)

.ps:我也算经常下东西了(一般去华军,蚂蚁,非凡)~~还没发现里面有病毒的~~不管是伪装还是捆绑~~最多捆有广告或者流氓软件~~
配个绿色卡巴或者蜘蛛事先查毒也是一个好的辅助手段~~
jpzy
发表于 2007-2-7 15:20:04 | 显示全部楼层
唉~~版区里面很多帖子都说了,用咖啡要对电脑有一定的了解!楼主你不了解,那还不如回去用卡巴!
小邪邪
发表于 2007-2-7 15:26:49 | 显示全部楼层
都可以通过规则做一个事先的防御的,而且还并不是很难的那种
w.winters
发表于 2007-2-7 15:27:44 | 显示全部楼层
精简版规则能完美防住熊猫吗?????????????
小邪邪
发表于 2007-2-7 15:27:58 | 显示全部楼层
难不成全锁了,那还怎么用电脑?就是单纯锁系统目录也不现实啊,有太多的正常软件会改系统目录。


呵呵,如果确实是有用过8.5的人就不会说这样的话了
Mirros
发表于 2007-2-7 16:39:51 | 显示全部楼层
photoshoop 此用户好像跟MCAFEE过不去啊,老发这种贴,你装了8.5I,试试再说。。





---------------------------------
杀软只信任MCAFEE
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 11:39 , Processed in 0.111072 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表