scan.vbe

显示全部楼层 · 发表于 2010-12-14 18:21:48

本帖最后由 ghfujianbin 于 2010-12-14 18:22 编辑

回复 20楼 bbs2811125 的帖子

双击运行过OA防火墙昨天运行了两个vbe文件都没防住

显示全部楼层 · 发表于 2010-12-14 18:46:20

ghfujianbin 发表于 2010-12-14 18:21
回复 20楼 bbs2811125 的帖子

双击运行过OA防火墙昨天运行了两个vbe文件都没防住

看来这类样本是OA的死穴
没提示什么报警之类的么

显示全部楼层 · 发表于 2010-12-14 18:51:34

回复 22楼 bbs2811125 的帖子

运行未知文件它肯定都会弹一次窗的询问允许还是阻止然后我点了允许（没有记住也没有信任）就没有下文了其实病毒运行后还有很多动作 OA直接无视了

我已经上报了

显示全部楼层 · 发表于 2010-12-14 18:56:55

ghfujianbin 发表于 2010-12-14 18:51
回复 22楼 bbs2811125 的帖子

运行未知文件它肯定都会弹一次窗的询问允许还是阻止然后我点了允许（没有记 ...

这种时候只能说明OA属于单步拦截……或者说你选择了记住并允许之类的

显示全部楼层 · 发表于 2010-12-14 19:00:30

回复 24楼 bbs2811125 的帖子

没有记住只是单次允许相信应该还是OA不防这类文件吧因为运行其他病毒你双击并允许运行如果病毒有恶意行为 OA还是会拦截的此过程中会有很多弹窗提示的

显示全部楼层 · 发表于 2010-12-14 19:02:16

ghfujianbin 发表于 2010-12-14 19:00
回复 24楼 bbs2811125 的帖子

没有记住只是单次允许相信应该还是OA不防这类文件吧因为运行其他病毒你双 ...

那估计就是这类病毒是软肋……

显示全部楼层 · 发表于 2010-12-14 19:07:13

回复 26楼 bbs2811125 的帖子

嗯是的你也很喜欢OA呀哈哈 OA的防护其实还是很不错的可以说是做到了易用性和强度的共存了不折腾毛豆就用OA

显示全部楼层 · 发表于 2010-12-14 19:08:22

ghfujianbin 发表于 2010-12-14 19:07
回复 26楼 bbs2811125 的帖子

嗯是的你也很喜欢OA呀哈哈 OA的防护其实还是很不错的可以说是做到了易用 ...

是的～OA的易用性要比毛豆好些
防火墙就喜欢毛豆和OA两款
OP卡网速，不然也是很不错的

[病毒样本] scan.vbe