mcafee触红解除实例分析

显示全部楼层 · 发表于 2010-9-10 23:48:46

呃这个病毒是如何成功创建自启动项的？

--------------
solo装的是ms的oem版么之前xp下同样不能tp 选项是灰色

显示全部楼层 · 发表于 2010-9-11 00:26:35

最近楼主发贴很活跃呀～

不错的思路～～不过现在病毒都比较牛逼了，恐怕不只一种自启动方法～～

显示全部楼层 · 发表于 2010-9-11 07:54:34

回复 11楼 hj5abc 的帖子
好像和OEM没什么关系吧，我装OEM也能开TP啊。

显示全部楼层 · 发表于 2010-9-11 08:11:12

只是钻了注册表的漏洞，但是最后还是被mcafee默认规则拦截自启动

显示全部楼层 · 发表于 2010-9-11 08:11:43

回复 12楼 sandyyangjie 的帖子

我发现个奇怪的现象，server 2003下的mcafee病毒库比xp下少了10M....

显示全部楼层 · 发表于 2010-9-11 10:15:32

回复 13楼 hansyu 的帖子
那可能个人电脑问题了之前装panda的pc内存还不到512

显示全部楼层 · 发表于 2010-9-11 16:23:13

回复 15楼 sololp 的帖子

具体是哪个文件少了呢？截个图看看～

显示全部楼层 · 发表于 2010-9-12 23:59:41

回复 17楼 sandyyangjie 的帖子

发现是看错了。。。。

[讨论] mcafee触红解除实例分析