nod查不出的病毒mcafee怎样？

显示全部楼层 · 发表于 2007-3-26 14:14:27

http://bbs.kafan.cn/viewthread.php?tid=64336&extra=page%3D2

显示全部楼层 · 发表于 2007-3-26 14:27:05

卡巴能查不能杀，咖啡首先不让解压，伪WINDOWS进程，解压后仍不让运行，伪WINDOW进程，别指望咖啡病毒库升那么快，它不靠那些。

显示全部楼层 · 发表于 2007-3-26 14:31:29

病毒快过杀毒的补丁，先有矛还是先有盾！？

显示全部楼层 · 发表于 2007-3-26 14:56:19

2007-3-25 23:52:22 已由访问保护规则禁止 MT-16D974393A12\wynn C:\Program Files\WinRAR\WinRAR.exe C:\Documents and Settings\wynn\My Documents\lsass.exe 防病毒标准保护:禁止伪装 Windows 进程已阻止的操作: 创建
2007-3-25 23:52:32 已由访问保护规则禁止 MT-16D974393A12\wynn C:\Program Files\WinRAR\WinRAR.exe C:\Documents and Settings\wynn\My Documents\lsass\lsass.exe 防病毒标准保护:禁止伪装 Windows 进程已阻止的操作: 创建
2007-3-25 23:53:05 已由访问保护规则禁止 MT-16D974393A12\wynn C:\WINDOWS\Explorer.EXE C:\Documents and Settings\wynn\My Documents\lsass.exe 防病毒标准保护:禁止伪装 Windows 进程已阻止的操作: 执行
2007-3-25 23:53:13 已由访问保护规则禁止 MT-16D974393A12\wynn C:\WINDOWS\Explorer.EXE C:\Documents and Settings\wynn\My Documents\lsass.exe 防病毒标准保护:禁止伪装 Windows 进程已阻止的操作: 读取

太遗憾了，病毒在强规则下根本无法执行

显示全部楼层 · 发表于 2007-3-26 15:37:41

呵呵，默认的规则就搞定了。

显示全部楼层 · 发表于 2007-3-26 20:32:36

2007-3-26 20:35:57 已由访问保护规则禁止小熊专用\小熊 C:\Program Files\WinRAR\WinRAR.exe C:\Documents and Settings\小熊专用\Local Settings\Temp\Rar$EX01.031\lsass.exe 防病毒标准保护:禁止伪装 Windows 进程已阻止的操作: 创建

显示全部楼层 · 发表于 2007-3-27 11:55:16

这个病毒我原来用nod32无法查杀的，后用卡巴2月份的病毒库也查不出，更新到最新才可以，刚有试了咖啡虽然查不出，但却能使它不能解压更不能运行，我对咖啡的防毒有了些认识了，对于未知病毒，咖啡就一字“强”，彻底改变我以前对杀毒软件的理解（有病毒代码才能查杀），这个咖啡我还得好好再品品