大家进来测试下

显示全部楼层 · 发表于 2010-8-30 10:42:23

最新的7.3beta

随便样本区找一个样本解压到桌面上
http://bbs.kafan.cn/thread-775568-1-1.html

选择暂不处理

但发现桌面上的样本还是被清除了

显示全部楼层 · 发表于 2010-8-30 10:43:22

不用测试，老早知道的路过

显示全部楼层 · 发表于 2010-8-30 10:44:08

不用测试，老早知道的路过
jinzijie 发表于 2010.8.30 10:43

为啥这样子了捏

显示全部楼层 · 发表于 2010-8-30 10:44:55

为啥这样子了捏
jijiasd 发表于 2010.8.30 10:44

桌面等特殊位置特殊照顾，监控先干掉了吧。。

显示全部楼层 · 发表于 2010-8-30 10:45:18

其实压根没解压到桌面，temp文件夹里被禁止访问了，所以解压到桌面也看不到。。。

显示全部楼层 · 发表于 2010-8-30 10:49:57

will,是这个样子，木马防火墙里的清除是辅助作用的，也就是说在阻止了当前动作的前提下，动作的双方或相关文件被识别是木马，是否要清除

楼主的这个情况，动作本身就是向桌面写入文件，被阻止后当然写入失败了，并不是清除木马所清除的

显示全部楼层 · 发表于 2010-8-30 10:51:43

will,是这个样子，木马防火墙里的清除是辅助作用的，也就是说在阻止了当前动作的前提下，动作的双方或相关文 ...
x64hips 发表于 2010.8.30 10:49

原来如此，明白了

显示全部楼层 · 发表于 2010-8-30 11:00:27

回复 6楼 x64hips 的帖子

也就是说拦截向桌面写入文件特别严格，那么为什么不能拦截向开始菜单的启动栏写入文件呢？
这个地方基本没有正常程序写入吧，病毒倒很喜欢待那个地方

还有最新版1010M拦截修改开始菜单的快捷方式还是不到位啊。
为什么拦截开始菜单启动栏那里和拦截修改计划任务会成为老问题呢，拦截这2个地方有什么特殊的地方啊？

显示全部楼层 · 发表于 2010-8-30 11:01:37

will,是这个样子，木马防火墙里的清除是辅助作用的，也就是说在阻止了当前动作的前提下，动作的双方或相关文 ...
x64hips 发表于 2010.8.30 10:49

原来如此

显示全部楼层 · 发表于 2010-8-30 11:06:45

回复 7楼 jefffire 的帖子

可是记得之前点“暂不处理”是可以被写到桌面的，文件完好~

[讨论] 大家进来测试下

评分