微軟防毒 VS 小紅傘10

話說工作地方的某幾台電腦一直有病毒寄生著,
我們使用者又沒有管理者權限,無法幫忙清毒,
但是常常必須使用隨身碟從那先電腦取出資料,
取一次資料,隨身碟就中一次毒,必須清毒,
中毒後,某些資料夾被隱藏,
並且製造出一些與被隱藏資料夾同名的.exe執行檔,
看就知道是藏病毒的執行檔,
因為個人習慣平常就設定顯示副檔名跟隱藏檔,
所以病毒很容易現形,
又因為那隨身碟有先裝autorun免疫,
所以並沒有製造出 autorun.inf,
如果檔案總管是預設的不顯示副檔名和隱藏檔,
就容易為了開資料夾,誤點含毒的執行檔而染毒。

因為知道該隨身碟已染毒,所以順便測測防毒軟體,
使用MSSE花那麼多時間掃完整個隨身碟,結果居然如此...

微軟防毒 VS 小紅傘10

雖然微軟伺服器端三天沒得讓人更新病毒碼,
但是那毒已經存在公司電腦遠遠超過三天,
微軟防毒的掃描並沒有偵測出來。

接著使用小紅傘10,小紅傘10是一直逼逼叫,
但此時微軟防毒也出現中毒訊息,如圖

微軟防毒 VS 小紅傘10

微軟防毒 VS 小紅傘10

顯然小紅傘10觸發了病毒檔,被MSSE偵測到,出現警訊,
自己掃不到,還要由別的防毒軟體觸發才掃得到,
但也由此推測,如果直接執行含毒的執行檔,MSSE或許攔截得到,
只是這樣危險性較大,因為隨身碟亂插,
不一定每台電腦防毒都很好,很容易先散播出去。

MSSE和小紅傘10感覺還是會互相干擾,
平常相安無事,但真有掃到毒時,
MSSE偵測到毒卻清不掉,懷疑是檔案被小紅傘鎖定,
而小紅傘在有MSSE的干擾下,掃毒就是卡卡的,
毒檔似乎被兩者互相鎖定,兩者都無法清毒。

如果拿到純小紅傘10的環境下掃毒,就很順暢

微軟防毒 VS 小紅傘10

小紅傘10很乾脆,直接掃到毒,也可以選擇直接刪除。
不過如果主系統還沒有中毒,
當然也不用那麼麻煩,不必勞動掃毒軟體,
直接把那些exe檔 ERASE 掉就好了。


這隻毒小紅傘稱之 TR/Dropper.Gen,
MSSE則稱它為 Win32/FlyAgent.F。

2010-06-19 17:04 發佈
哎呀,樓主冤枉 MSSE 了
你用 MSSE 的「快速掃描」,是不會掃隨身碟的,用「完整掃描」或是「自訂掃描」才行喔
喵~~ 滑鼠不能當飯吃,但可以混飯吃

非也,我是直接在檔案總管內對隨身碟按右鍵,
選擇MSSE掃毒,顯示出掃的檔案也確實是隨身碟內的檔。
ywyw wrote:
話說工作地方的某幾台電腦一直有病毒寄生著,
我們使用者又沒有管理者權限,無法幫忙清毒,
但是常常必須使用隨身碟從那先電腦取出資料,
取一次資料,隨身碟就中一次毒,必須清毒...(恕刪)




請把MSE的掃描卸除式磁碟功能打開 ...預設是沒打勾的
不要 滿嘴人情義理~做的都是傷天害理!! 做善事 是要照亮別人 不是造就自己!!
其實有些防毒
要病毒有被觸發才會掃到
前幾天
用NOD32掃電腦是OK
再用F-SECURE的線上掃描
掃出一堆
NOD32也跟著跳出警告
並搶先一步將檔案隔離
導致F-SECURE要清毒時
顯示病毒未處理
可是去顯示的路徑看
檔案已經不存在了
冷漠寒星 wrote:
其實有些防毒
要病毒...(恕刪)

我想情況是類似這樣,
只是同時裝了兩個掃毒軟體,掃到毒後病毒檔案還在,
防毒軟體互相鎖定,彼此都殺不掉那些病毒檔,
單裝小紅傘10就可清除。
那些病毒檔需要執行或觸發才能被MSSE偵測到,
而小紅傘10可以直接偵測到並直接刪除。

kk6066 wrote:



...(恕刪)


在檔案總管中,對隨身碟案右鍵,
選擇MSSE掃毒,就可以 "只" 對那隨身碟掃毒,
那個勾不勾沒差,
勾那個只是在全系統掃描時,
要不要順便掃隨身碟的指令而已。

儘量不要同時裝兩套相同用途的防毒軟體
如果都是拿來做即時防護,同時都在背景不斷偵測會很耗資源
而且也可能相互干擾移除病毒的動作
以前還遇過把其他防毒軟體當作病毒的狀況
一個中文,各自表述
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?