1   1  /  1  页   跳转页

[疑似bug] 关于文件监控的BUG

收藏
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2013-11-25 22:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于文件监控的BUG

文件监控的BUG，我已经反馈了很多次了。就是双击病毒提示“函数不正确”，然后病毒文件并没有被删除也没有被隔离。。。

看看瑞星2011以前的文件监控，拦截进程时用户点击清除病毒会被清除，而用户点击忽略时病毒不会运行。
而现在的V16问题在于，拦截进程时用户点击清除病毒不会被清除，而用户点击忽略时病毒会运行。

也许就是这个地方的策略问题导致文件监控无法清除病毒文件。。。另外建议在文件监控上运用文件强杀技术（这个瑞星2008版以后不就有了么？怎么在V16上没有丝毫作用？是不是去掉了？）

用户系统信息：Mozilla/5.0 (Windows NT 6.3; Trident/7.0; rv:11.0) like Gecko
最后编辑立刻回答 最后编辑于 2013-11-25 22:27:18
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-11-26 09:50 | 短消息 资料
字号： 小 中 大 2楼

回复 1F 立刻回答 的帖子

双击病毒提示“函数不正确“ 能提供一下截图么？拦截进程时用户点击清除病毒不会被清除，而用户点击忽略时病毒会运行，能否提供一下样本及相关截图
gototop
 
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2013-11-27 23:14 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 关于文件监控的BUG



引用:
原帖由 networkedition 于 2013-11-26 9:50:00 发表
双击病毒提示“函数不正确“ 能提供一下截图么？拦截进程时用户点击清除病毒不会被清除，而用户点击忽略时病毒会运行，能否提供一下样本及相关截图


测试录像：
http://pan.baidu.com/s/1vL4ET

估计是文件监控处理方法出现了问题，2011以前版本运行病毒瑞星杀掉后系统会提示“无法启动指定路径的文件，您可能没有权限执行该文件”或“指定路径的文件不存在”，而现在却是“函数不正确”。

另外，为什么瑞星的强杀技术没了？正在运行的病毒不能像以前一样被杀掉了，都提示处理失败。哪怕不能删除你提示一个“重启后删除”也好啊，不过最好还是运用文件强杀技术。
最后编辑立刻回答 最后编辑于 2013-11-27 23:16:48
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-11-28 10:28 | 短消息 资料
字号： 小 中 大 4楼

回复：关于文件监控的BUG

录像中的病毒样本提供一下。
gototop
 
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2013-11-29 19:54 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：关于文件监控的BUG

任何一个病毒样本都复现
gototop
 
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2013-12-02 22:07 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：关于文件监控的BUG

这个问题在当时V16的时候就存在，为什么到现在还没有修复？这个问题我最早3、4月份就提了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT