1   1  /  1  页   跳转页

[建议] 感染型病毒处理建议

收藏
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2018-08-20 13:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

感染型病毒处理建议

一个文件被病毒感染，但是这个被感染的文件在被病毒感染前本身很可能也是一个病毒。
所以这种情况需要清除病毒后再次扫描一遍然后处理才能彻底移除掉威胁
因此希望瑞星在使用“清除”处理病毒后自动再次扫描一下这个文件确认是否安全，若不安全则接着对这个文件进行进一步的处理操作。这样就可以一次性完全处理掉所有威胁。


相关样本：https://bbs.kafan.cn/thread-2130328-1-1.html

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134
最后编辑立刻回答 最后编辑于 2018-08-20 13:02:50
分享到：
gototop
 
XywCloud
头像
开发团队
  • 帖子:182
  • 注册: 2017-06-09
  • 来自:
发表于： 2018-08-22 23:03 | 短消息 资料
字号： 小 中 大 2楼

回复：感染型病毒处理建议

递归扫描。
杀软常规操作（目前已知卡巴和已经GG的BAV有），也希望瑞星能有。
比如部分文件被多个感染型病毒轮流感染，递归扫描层层修复应该问题不大。
本帖被评分 1 次
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2018-09-05 11:26 | 短消息 资料
字号： 小 中 大 3楼

回复：感染型病毒处理建议

怪道卡巴卡

原来在那拼命地递归呢

跟你说哦，这个虽然是应该做到的事，但是真要那么做，用户体验很差了

而用户第一体验就是当前鼠标点击杀毒后的卡顿效果

用户第二体验才是杀毒是否杀得彻底等.....

所以难啊

并且这个递归会被制毒者利用，你不是很会递归嘛，我就拼命地反复感染，然后你归吧。归半天还在归一个文件，我看你全盘三万，十万个文件你归到什么时候

当然了，现在没什么人去制这些毒玩了.......
gototop
 
XywCloud
头像
开发团队
  • 帖子:182
  • 注册: 2017-06-09
  • 来自:
发表于： 2018-09-05 12:24 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 天月来了 的帖子

目前见到的多层感染也就最多2层，可以限制递归次数。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT