发现了一个很XE的木马 红伞杀不干净~

economic2009

11楼的样本貌似很强，我下载了下来，用费尔扫了一下压缩包，扫不出，就没敢解压。

economic2009

很对，以前我用红伞时，有一次，实时监控发现了病毒，直接杀掉，然后我把红伞监控关了，把病毒从隔离区中恢复出来，重新开启红伞监控，报毒，一顿点删除，直点到实时监控不再弹框，然后又全盘扫描，这一扫，坏了，60多个病毒，而且杀完再扫还有，进入安全模式扫也杀不干净。

economic2009

感觉红伞的实时监控是最强的，而中了毒之后再杀毒，就没有卡巴和大蜘蛛强了。建议伞兵们用红伞一定不要轻易关闭实时监控，我以前用红伞，就是关监控时中过一次毒，然后红伞就杀不干净了。而当时卡巴是根本查不出毒。用费尔倒是查出了两个，并且再用费尔扫时也没有发现有，说明费尔确实把它发现的毒清了，只是有卸了费尔再装红伞扫描，还是有毒。
我的经验是，单奔用红伞和费尔都没问题，要比卡巴强点，卡巴免杀确实多，虽然检出率很高，但还是容易中招。实时监控和资源占用是红伞和费尔的过人之处，红伞的高启发，费尔的动态防御都是一绝，卡巴是强在引擎，强在脱壳，强在杀毒，实时监控和资源占用都不如红伞和费尔。这是我研究杀软一年的肤浅体会，不对之处敬请拍砖。

[ 本帖最后由 economic2009 于 2009-7-20 22:12 编辑 ]

guo452879116

  没楼主的精神

小生来也

你太历害啦

dtlyhan

有名字吗
是最新的病毒吗

272513421

楼主的自我牺牲精神可嘉啊

hym514238

请问楼主，你的红伞是F版还是P版还是S版？？？我觉得用P版的话，设置监控为：自动删除处理，应该不会出来那么多事了吧

zr115

原帖由 hym514238 于 2009-7-21 16:31 发表
请问楼主，你的红伞是F版还是P版还是S版？？？我觉得用P版的话，设置监控为：自动删除处理，应该不会出来那么多事了吧

F版也可以自动处理啊！

stevenlee87

原帖由 000888 于 2009-7-20 18:03 发表
支持楼主以身试毒的精神！

同样支持。在虚拟机上运行多好。