修改一下标题，官方说策略一直未变

显示全部楼层 · 发表于 2011-3-5 15:07:06

本帖最后由 byxxdrls 于 2011-3-6 18:19 编辑

官方回复请参考http://bbs.kafan.cn/forum-redirect-goto-findpost-ptid-924829-pid-18031293-fromuid-313930.html

昨天VIP1还可以使用的。（后来发现会员帐号没有。重置会员帐号后可以使用了）

今天本来想在虚拟机上测试一下毒霸的行为防护对未知驱动的拦截的情况的，由于未找到合适样本，就从霏凡下载了一个鬼影测试http://bbs.crsky.com/read.php?tid=2083600。关闭所有的监控。
运行样本后，毒霸一直没反应啊。晕啊，怎么能关闭所有监控呢，最起码开启行为防护呀。不管它了，病毒运行后，用强力查杀模式吧。这个需联网的，点击运行后才发现断网了。没办法，用全盘扫描模式吧。顺便禁用一下网络连接再启用，可以上网了。可不一会儿又断网，不管它了，只要能扫描就可以了。
扫描结果：

果然发现鬼影，看能不能修复吧。

重启后实时监控杀了一个病毒。系统正常了，引导区也正常了，网络也没问题了，再用强力查杀试试。

晕哦，要VIP2呀。只好用全盘扫描了。结果如下：

嗯，引导区没问题了，看来这也验证了毒霸有清除引导区病毒这一功能。

清除病毒后再次运行样本，开启行为防护监控。汗，毒霸任凭病毒运行，根本没阻止啊。用XUETR看了下，貌似还加载了一个未知驱动。用快速扫描了一下，没发现引导区被感染。

显示全部楼层 · 发表于 2011-3-5 15:10:33

本帖最后由 zhaokang0564 于 2011-3-5 15:20 编辑

强力查杀VP2.好吧。

显示全部楼层 · 发表于 2011-3-5 15:12:05

没用毒霸

显示全部楼层 · 发表于 2011-3-5 15:19:00

我这边一样的版本为什么vip1可用呢？不过我顶上没有永久免费版几个字···

显示全部楼层 · 发表于 2011-3-5 15:26:33

回复 4楼 jyc19970330 的帖子

是啊，我实机中的SP6.1也是VIP1,成长值为85，可以强力查杀模式啊。

重新开启虚拟机，发现没有会员帐号。不知是怎么回事，看来得用那个会员重置工具了

显示全部楼层 · 发表于 2011-3-5 15:27:26

强力不强力到底会有多大的区别呢？

显示全部楼层 · 发表于 2011-3-5 15:29:37

回复 6楼 bbs2811125 的帖子

还不大清楚。这个应该是原急救箱功能，更强悍些吧。

显示全部楼层 · 发表于 2011-3-5 15:30:26

回复 7楼 byxxdrls 的帖子

额……好吧
继续关注金山的发展

显示全部楼层 · 发表于 2011-3-5 15:30:52

回复 4楼 jyc19970330 的帖子

重置了会员帐号，可以使用了。看来SP7估计得VIP2才可使用强力查杀模式。

显示全部楼层 · 发表于 2011-3-5 15:31:26

回复 9楼 byxxdrls 的帖子

到时候果断放弃金山

[金山] 修改一下标题，官方说策略一直未变

本帖子中包含更多资源