令卡7伤心的病毒

九棒歪打

对，所以从来不给菜鸟装卡巴，纯粹害人
主动防御智能化才是大众的选择

solcroft

原帖由 tonger2003 于 2007-6-4 14:53 发表
主要是卡巴就是不能启发报这个病毒

不知道是怎么回事

每次还那个病毒 名称也一样  就是启发不出来

专门作免杀的话，一定是只把成功的免杀放出来，其余的失败之作当然是作者自己收藏了，放出来干么？
就是这么简单一回事

还有这个病毒好像只对母体下功夫，解放出来的romdrivers.dll好像没改过，连壳王都杀出来了，免杀等于没免杀
你们自己运行看看

Nblock

原帖由 九棒歪打 于 2007-6-4 14:21 发表
对，所以从来不给菜鸟装卡巴，纯粹害人
主动防御智能化才是大众的选择

呵呵 除非你先让他保证2点：
卡巴主动防御全开 完整性也要 卡巴报警一律选阻止  这就比较安全了

  如果正常软件误报装不上 也不能怪你 ~

aoyang

微点也不是有多智能，一样需要自己判断。
微点官方论坛的误报求助我见得多了。

aoyang

刚在某论坛看见的：下载了边锋游戏大厅，一开始安装就被微点杀掉了。从官网下载的游戏客户端。
这类型的帖子还是比较多的。

The EQs

是杀软都有漏报和误报。。没办法。。。误报得自己分析。。。

wangjay1980

deleted: virus Virus.Win32.AutoRun.p        File: C:\Documents and Settings\Owner\×ÀÃæ\~Temp859.zip/~Temp859.tmp//UPX

promised

原帖由 wangjay1980 于 2007-6-4 13:30 发表
卡巴的启发还没有NOD那么强，即使有了，也可能被过，这个没办法，卡巴还是那些人眼中的头号敌人，主要是用户太多了

要过卡巴也不是什么难事，很多免杀都是流水线。。。。。。。
且卡巴7没有静态启发
主动防御，用卡巴的人真的能用好的不多

[ 本帖最后由 promised 于 2007-6-4 17:51 编辑 ]

蓝色牛仔裤

[Scan path] C:\Documents and Settings\Administrator\桌面\~Temp859.rar
>>>>C:\Documents and Settings\Administrator\桌面\~Temp859.rar\~Temp859.tmp probably infected with DLOADER.Trojan
C:\Documents and Settings\Administrator\桌面\~Temp859.rar - archive contains infected objects

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 3
Infected objects found: 0
Objects with modifications found: 0
Suspicious objects found: 1
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 21 Kb/s
Scan time: 00:00:00

scottxzt

对于一个新手，啥利器到他手都成钝器。

对与一个老手：啥钝器再他的手中都成利器。