今天同学把u盘给我讲里面文件打不开，金山毒霸拦截但不杀，有类似主防的行为哦!

显示全部楼层 · 发表于 2010-12-16 18:16:59

回复 1楼幻影bing 的帖子

金山U盘专杀本身就是启发式查杀，毒霸是特征查杀。

显示全部楼层 · 发表于 2010-12-16 18:20:58

幻影bing 发表于 2010-12-15 23:04
回复 2楼 sugerkevin 的帖子

sp5beta2的金山能拦截但是现在不杀，正在云鉴定可悲剧的是我同学要拿u盘 ...

至于毒霸只拦不杀我想是很容易理解的。U盘专杀属于特殊应急手段，使用时多半已经中毒，所以快刀斩乱麻了。而毒霸作为最主要的产品必须确保尽可能的准确，所以一定要确定、而不是可能。

显示全部楼层 · 发表于 2010-12-16 18:24:35

回复 32楼 zhang_guo_shuai 的帖子

这个应该是旧病毒变种的，云端已经分析出来了，呵呵，第一次看见那种拦截的，好高兴哦

显示全部楼层 · 发表于 2010-12-16 18:38:21

本帖最后由 zhe_dh 于 2010-12-16 18:38 编辑

这个正常，只不过是加强的U盘防御罢了，在U盘中运行可疑可执行程序时会提示。
360杀毒（普通版，不含卫士），遇到这种情况也会提示，360杀毒有主防吗？

显示全部楼层 · 发表于 2010-12-16 18:41:29

回复 34楼 zhe_dh 的帖子

我错了啊？

显示全部楼层 · 发表于 2010-12-16 18:46:54

回复 35楼幻影bing 的帖子

我也是猜的啊

显示全部楼层 · 发表于 2010-12-16 18:50:17

回复 36楼 zhe_dh 的帖子

哈哈，看来这招避免挨批还是很有用的

显示全部楼层 · 发表于 2010-12-16 18:53:27

金山的沙箱而已

显示全部楼层 · 发表于 2010-12-18 11:43:14

本帖最后由 z13667152750 于 2010-12-18 11:44 编辑

回复 17楼幻影bing 的帖子

u盘专杀这种东西应该不是直接的特征码
而是判断文件是否正常，类似与启发
利用u盘病毒都会创建autorun。inf，并且指向自己本体；还有隐藏文件夹或正常文件，创建同名快捷方式或者同图标的exe文件这些特征查杀病毒，那样的话无论作者怎么免杀都会没用，包括修改脚本等方式的免杀，除非作者改变病毒的启动感染方式
而杀毒软件的特征码对这类脚本都不敏感，很容易做出免杀

[金山] 今天同学把u盘给我讲里面文件打不开，金山毒霸拦截但不杀，有类似主防的行为哦!