[佳哥发现]发现了一个很值得大家讨论的问题（结论请看44楼，Nick请看47和72楼）

显示全部楼层 · 发表于 2010-4-10 08:29:27

后台隐形清除？
LZ试试运行哪101的几个程序
用HIPS分析~

显示全部楼层 · 发表于 2010-4-10 08:31:30

或者如果真的是这样
那诺顿的扫描测试以后不就相当麻烦了？
用诺顿扫一下……还要用其他的再次扫描
或者用HIPS 判定是否清除？
晕

显示全部楼层 · 发表于 2010-4-10 09:39:26

哈哈一定是诺顿检测出有mse这个杀软所以对那个病毒库作了免杀

显示全部楼层 · 发表于 2010-4-10 11:18:16

扫描前校验一下文件的MD5数字指纹扫描完毕后再校验一下如果一样说明NORTON没处理不一样就说明已经处理过 ...
realjack 发表于 2010-4-9 23:25

这个。。。前一段时间有一个类似的帖子，有人确实做过实验，诺顿扫描过的病毒包后，即使没有清除，数据包内的文件MD5也确实变了

显示全部楼层 · 发表于 2010-4-10 11:19:20

本帖最后由 jiayan72392 于 2010-4-10 11:39 编辑

我想晓得的是，MSE扫出来的是NIS已经处理过的文件，还是没处理过的？NIS扫246个病毒，识别出来152个，剩余应 ...
小魔鬼发表于 2010-4-9 23:48

这里152个是威胁种类数，不是带毒文件数。诺顿的统计方法跟别的安软不一样。

显示全部楼层 · 发表于 2010-4-10 11:21:34

这样的实验只能得出一点就是诺顿扫描后剩下的103个文件发生了变化但是扫面是改变不了文件内容了要下定论 ...
superxsy 发表于 2010-4-10 08:16

呵呵，我也觉得是，可惜本人这里条件不允许啊，没有虚拟机软件，8月份回国后就有了

显示全部楼层 · 发表于 2010-4-10 11:22:21

或者如果真的是这样
那诺顿的扫描测试以后不就相当麻烦了？
用诺顿扫一下……还要用其他的再次扫描
或 ...
Eternity 发表于 2010-4-10 08:31

哈哈。要真是这样那么nick先生要囧了

显示全部楼层 · 发表于 2010-4-10 11:29:03

持续关注中，高人给个答案吧…

显示全部楼层 · 发表于 2010-4-10 11:33:49

用HIPS试试吧
然后贴上行为分析
看看是否成功清除

Nick 祈祷吧~

显示全部楼层 · 发表于 2010-4-10 11:38:58

改了不通知不合适吧？现阶段修复完的程序大多用不了，修复之前不提示怎么行

[讨论] [佳哥发现]发现了一个很值得大家讨论的问题（结论请看44楼，Nick请看47和72楼）