关于咖啡处理病毒方式的一个问题

显示全部楼层 · 发表于 2009-6-29 08:21:44

http://bbs.kafan.cn/thread-509347-1-1.html这个是样本的一个样本
我在测试时发现，下载样本压缩包，进行解压，然后监控报毒，但是发现恢复项目里的隔离区没有任何文件？一般来说咖啡处理病毒删除不是指直接被隔离了，不知道有没有直接删除的，不进隔离区的处理方式

后来我又下载了一次，并未解压，而是，直接右键扫描压缩包，这时，再去看隔离区，倒是有文件在里面被隔离的，这个貌似我有点莫名了。。。。。有没有某位了解的朋友能帮忙解释下

顺便说下我的版本是McAfee VirusScan Plus2009版本的~~

显示全部楼层 · 发表于 2009-6-29 12:17:08

没在用个人版
是不是刷新不及时？

显示全部楼层 · 发表于 2009-6-29 12:18:44

也许不是刷新的问题。。。。。搞不好就直接删除了，连隔离区丢也不丢。。。。。

显示全部楼层 · 发表于 2009-6-29 12:23:27

抱歉了，虚拟机坏掉了，没法重现

企业版没发现这个问题

或许个人版有判断文件是否值得备份的机制？不太了解

显示全部楼层 · 发表于 2009-6-29 12:29:58

看来不知道谁有个人版应该试试~~~

显示全部楼层 · 发表于 2009-6-29 16:59:57

抱歉我只用企业版

显示全部楼层 · 发表于 2009-6-29 18:14:19

测试了，解压时报木马，自动处理。自动出现在隔离区
有图为证，原始位置在临时文件

[ 本帖最后由 xudaiqing 于 2009-6-29 18:15 编辑 ]

显示全部楼层 · 发表于 2009-6-29 19:36:54

我这里有隔离，但是隔离的是临时文件，是不是搂住禁止在临时文件夹创建文件了？

显示全部楼层 · 发表于 2009-6-30 22:38:12

话说个人版的监控也很敏感的！

[讨论] 关于咖啡处理病毒方式的一个问题

回复 3楼 schumi小粉的帖子

本帖子中包含更多资源

回复 1楼 schumi小粉的帖子

[讨论] 关于咖啡处理病毒方式的一个问题

回复 3楼 schumi小粉 的帖子

本帖子中包含更多资源

回复 1楼 schumi小粉 的帖子

回复 3楼 schumi小粉的帖子

回复 1楼 schumi小粉的帖子