OPDA 格机事件源代码＋思考

显示全部楼层 · 发表于 2009-8-7 09:58:07

WIN7+UAC+KIS2010被格盘的飘过~~

显示全部楼层 · 发表于 2009-8-7 09:59:36

最原始的DOS批处理就能绕过"强大"的各种杀软.
哎.

显示全部楼层 · 发表于 2009-8-7 09:59:40

这种东西应该报么？

显示全部楼层 · 发表于 2009-8-7 10:01:55

偶的COMODO里format.com被隔离了

显示全部楼层 · 发表于 2009-8-7 10:11:54

有hips就不怕，调用cmd.exe的时候就拦了

显示全部楼层 · 发表于 2009-8-7 10:13:58

原帖由 gmen_pliskin 于 2009-8-7 10:11 发表
有hips就不怕，调用cmd.exe的时候就拦了

ShellEx的话不知道会不会拦截。

显示全部楼层 · 发表于 2009-8-7 10:16:22

这种东西不好说是不是恶意软件
顶多算是个RiskTool
因为这种批处理可以当作硬盘工具使用
而且删除是一个很常用的东西，不管是删除一个文件，还是删除一个盘的文件。行为都一样，这样子很难判定

显示全部楼层 · 发表于 2009-8-7 10:17:19

一个批处理，哪家安软厂商当病毒报的话，才囧呢，这个就是个批处理程序，你要非要定义成病毒的话，我只能无语。

显示全部楼层 · 发表于 2009-8-7 10:17:24

用HIPS这种东西不在话下。

显示全部楼层 · 发表于 2009-8-7 10:19:16

这种基于批处理的个人觉得不能算为病毒。只能算恶意软件。

[可疑文件] OPDA 格机事件 源代码＋思考