是否仍忆“格盘门”，记在sonar2牛X后

显示全部楼层 · 发表于 2009-9-25 09:02:54

等待别人的结果！

显示全部楼层 · 发表于 2009-9-25 09:13:51

最好拦截

显示全部楼层 · 发表于 2009-9-25 09:38:10

其实个人觉得这个针对WIN7和VISTA来说这个病毒起不了什么太大的作用，本身的UAC对CMD的控制就是非常严格的想要实现一些有意义的命令都要管理员权限运行才可以。

显示全部楼层 · 发表于 2009-9-25 09:54:39

我觉得主防应该拦，这么危险的脚本，一般人一点就完蛋啦

显示全部楼层 · 发表于 2009-9-25 11:15:39

信赖诺顿，没心情做任何测试~~虚拟机是测试软件用的，但永不测毒……

显示全部楼层 · 发表于 2009-9-25 14:23:12

其实UAC就可以轻松拦截，可惜大多数人用Vista或者Win7时都把UAC关掉了……

显示全部楼层 · 发表于 2009-9-25 16:32:19

似乎病毒库已经拦了

不过等一会儿再用SONAR测一遍

显示全部楼层 · 发表于 2009-9-25 16:35:22

支持楼上的评测！

显示全部楼层 · 发表于 2009-9-25 16:38:09

很简单啊，强删format同位置用一个小程序改名后代替，运行了那个程序就说明没拦住
推荐用notepad，因为有微软签名

[ 本帖最后由白羊座于 2009-9-25 16:39 编辑 ]

显示全部楼层 · 发表于 2009-9-25 22:22:54

向楼上学习

[讨论] 是否仍忆“格盘门”，记在sonar2牛X后