不可思议的恶意软件过了卡巴的HIPS

显示全部楼层 · 发表于 2010-1-3 20:39:20

不可思议的恶意软件过了卡巴的HIPS 在别的论坛看别人发了这个恶意软件过所有杀软但没过A2的马马图我就想看过不过得了卡巴的HIPS 没想到我运行了卡巴直接加到信任组 ~ ~！想问下这个毒我运行了怎么清除啊

显示全部楼层 · 发表于 2010-1-3 20:42:47

帮顶高人看

显示全部楼层 · 发表于 2010-1-3 20:44:36

静默安装的败毒工具栏

显示全部楼层 · 发表于 2010-1-3 20:47:10

我这东西我在实机上运行的我需要从装系统吗

显示全部楼层 · 发表于 2010-1-3 20:48:02

NOD32再一次被无视

显示全部楼层 · 发表于 2010-1-3 20:51:31

我更想知道这个东西运行后怎么把产生的东西清除掉因为我在实机上运行了~~~

显示全部楼层 · 发表于 2010-1-3 20:52:22

流氓软件，用360安全卫士清理一下吧，百度工具栏由于河蟹的原因，卡巴是睁一只眼闭一只眼的......

显示全部楼层 · 发表于 2010-1-3 20:53:44

本帖最后由牧羊老汉于 2010-1-3 21:10 编辑

这个是百度的安装文件。外国杀软中，有不少是把百度的东西列为可疑文件查杀的，比如A2（楼主你可以试着去百度的主页下载安装一个官方的浏览器工具栏，然后去安装一个免费版的A2，扫描磁盘，保证你一定会扫出一大堆“病毒”）。但卡巴斯基在中国大陆有着大面积的用户，如果把百度的东西都列为查杀对象的话，又有很多人要大喊高误杀了。
能被卡巴分配到受信任组中去的文件，只有两种，一是有数字签名，二是在卡巴的数据库中被列为是可信任的。凡是遇到属于上述2种情况的文件，就会被卡巴分配到受信任组中。这个文件看不到有数字签名，但应该就是属于上述的后者。
Folders added: 3
--------------------
C:\Documents and Settings\Computer\Application Data\AddressBar
C:\Program Files\Baidu\AddressBar
C:\Program Files\Baidu\AddressBar\AddressBar_Tmp

Files added: 3
--------------------
C:\Program Files\Baidu\AddressBar\AddressBar.dll
C:\Program Files\Baidu\AddressBar\ASBarBroker.exe
C:\Program Files\Baidu\AddressBar\AddressBar_Tmp\AddressBar.dll

显示全部楼层 · 发表于 2010-1-3 20:53:45

我还想知道卡巴的HIPS为什么要把它添加到信任组？？？？？？

显示全部楼层 · 发表于 2010-1-3 20:57:07

我也想知道结果

[病毒样本] 不可思议的恶意软件过了卡巴的HIPS

本帖子中包含更多资源