瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 关于瑞星对Yorn.win32.ms08-067.c病毒处理中的问题回馈
zg1_2004 - 2009-9-4 10:54:00
该用户帖子内容已被屏蔽
天月来了 - 2009-9-4 11:20:00
你那是移动存储设备的盘符吗??

此毒在那样的目录内,只要磁盘是ntfs的,那么那目录就是只有读取权限,没有其他权限的

需要考虑我置顶工具贴找超级巡警去删除那个病毒

至于文件夹,得自己添加权限手工删除了

我也奇怪,瑞星杀毒软件自身怎不单独针对此毒的目录增加加权限删除的功能呢??
zg1_2004 - 2009-9-4 11:33:00
该用户帖子内容已被屏蔽
zg1_2004 - 2009-9-4 11:35:00
该用户帖子内容已被屏蔽
天月来了 - 2009-9-4 11:35:00
既然是移动存储设备,那么只要删除不了,其磁盘必然是ntfs的。

那病毒目录已没有其他权限了,得手工添加权限,或找工具强制删除

至于延缓删除为什么删除不了

是因为Windows的延缓删除功能只支持本地磁盘删除,不支持移动存储设备的延缓删除。
zg1_2004 - 2009-9-4 11:41:00
该用户帖子内容已被屏蔽
zg1_2004 - 2009-9-4 12:00:00
该用户帖子内容已被屏蔽
天月来了 - 2009-9-6 10:15:00
1、病毒是创建了病毒文件和目录后,再取消其他权限,只保留读取权限的。

不是你认为的“如果真是如此,那病毒怎能进入,看来还是有途径”

2、,同一个物理盘中分成两个分区一个fat32一个是ntfs的为什么fat32可以删除而ntfs就不可以?

我不是说了嘛,ntfs盘内那目录被病毒取消权限,无法删除。而那fat32的盘不存在文件夹权限问题,所以可以删除。

这逻辑顺序就是这些,没什么特别的,或神奇的地方。

3、Windows的延缓删除功能只支持本地磁盘删除,不支持移动存储设备的延缓删除

这个你不论认同还是不认同,也改变不了这个的。
1
查看完整版本: 关于瑞星对Yorn.win32.ms08-067.c病毒处理中的问题回馈