关于费尔对病毒的注册表写入

显示全部楼层 · 发表于 2007-5-20 21:11:23

今天从绅博下载了一个鸽子的病毒，用费尔扫描没有发现。运行一下后从SSM的监控里看到添加了一个服务（也写入注册表了）释放的病毒程序运行后费尔动态防御才出来工作，这样感觉费尔行动慢了一步。请教下在病毒运行之前对注册表或者服务添加的时候费尔是否会行动？

显示全部楼层 · 发表于 2007-5-20 21:16:21

注册表应该会提示，不过是在病毒写入注册表之后提示是否删除新添加的键值。

显示全部楼层 · 发表于 2007-5-20 23:00:24

抓贼要抓脏！没有动作谁会知道是不是贼啊！

显示全部楼层 · 发表于 2007-5-21 15:00:57

添加了一个服务（也写入注册表了，
我也试过一次毒，那次没有开注册表监控，动态防御是拦住了，但也往注册表里写东西了。为什么不能阻止他望里面写东西？
写入后，费尔虽然拦住了，但会不会产生危害呢？？？？？？
感觉费尔好象是慢点。

显示全部楼层 · 发表于 2007-5-21 15:47:09

没有行动一般没什么的吧

显示全部楼层 · 发表于 2007-5-22 01:34:53

原帖由 Tortoise008 于 2007-5-21 15:47 发表
没有行动一般没什么的吧

那要看病毒对你的注册表什么地方写入或者修改了，就是添加启动或者服务一类问题不大，文件没有了这些注册表不会危害，最多就是一个提示而已，清理一下就OK，比如说把你注册表文件关联位置修改了或者其它的一些，那就有点不同了。

[费尔] 关于费尔对病毒的注册表写入