发现卡巴 新版2-016 添加了 新的技术 ，处理顽固病毒











说明：

Kaspersky Internet Security  features the Advanced Disinfection technology. This feature fights against malicious programs prevent antivirus software from removing them.

When an active malicious code is detected, the Advanced Disinfection module:

Blocks any new processes in the system.
Blocks any Auto Start-related changes to the System Registry.
Blocks the creation of new files in Auto Start folders.
Blocks the creation of new executable files.
Starts the scan of auto start objects and remove the malicious code.
Restarts the computer.
Starts the system without the malicious code.
Wait until the computer restarts and run a Full Scan.

山人不才，简单翻译了下：

卡巴斯基使用高级清除技术来对抗那些试图阻止杀毒软件清除它们的恶意软件
当卡巴斯基检测到了活动的恶意代码（lz注：处理内存）时，会使用高级清除技术来：

阻止任何新的程序启动
阻止任何程序修改系统自启动注册表项
阻止任何程序在自启动文件夹创建新文件
阻止任何程序新建任何新的可执行程序
自动启动扫描，清除自动启动的的恶意软件
扫描完成之后自动重新启动（lz注：强制重新启动，不会等待程序保存当前状态），试计算机在没有恶意代码加载的情况下重新启动
重启之后，自动执行全盘扫描。

问一下 ：这个不是锁定计算机呢？

用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.118 UBrowser/5.2.3285.46 Safari/537.36

不清楚是否锁机，建议咨询卡巴斯基。
我们不清楚这是卡巴针对哪个病毒增加的功能，如有样本欢迎提供，我们测一下瑞星现有功能可否拦截。如果拦截不了会设法处理。

是针对 运行后的病毒，若检测到 病毒已经运行，然后使用高级清除技术，来处理！！！

我说的锁机 ，指的是 锁定计算机技术 ：

就是  锁定进程和线程创建 ，锁定文件、和注册表操作

是针对 运行中的病毒的