1   1  /  1  页   跳转

[可疑文件] 怀疑09的引擎存在跳杀

怀疑09的引擎存在跳杀

用一个毒包测试09,剩余520个可疑文件。用这520个文件再次测试09,又发现了24个文件------------一个很奇怪的现象:“用09查杀一个超大的毒包并清除病毒后,再次扫描还会发现病毒,怀疑09的引擎存在跳杀!!!你不为何扫描一次并清除病毒了,再次扫描还会发现病毒呢???”


并且这520个文件中有24个病毒清除后,再次扫描还会发现这24个病毒存在。多次扫描无法清除,请测试并分析原因!!!




下载.rar




用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
分享到:
gototop
 

回复:怀疑09的引擎存在跳杀

感谢楼主的支持,您提交的问题与图片以及样本已经上报,请继续关注瑞星~
gototop
 

回复:怀疑09的引擎存在跳杀

是哦,我都差点忘了,好象是的,我也经常发现这个问题
很多文件都没扫描过
gototop
 

回复:怀疑09的引擎存在跳杀

其实如果你用09扫描过一遍后,他会记住你当前的文件状态,再次扫描时如果没有变化,会自动跳过,这是在文件多时加快扫描的一个办法。
安全,在任何行业中都是重中之重。
gototop
 

回复:怀疑09的引擎存在跳杀

这个问题我遇到过,工程师说把文件标记和智能提速取消掉,文件有多少个就扫描出多少个了...只要文件没有改动,你在查杀的时候就显示那么几个..
讲义完毕,闪人
(^  ^  )好男儿就是我,我就是李哲辉...
gototop
 

回复 5F 李哲辉 的帖子

可总不能上次扫描出并提示删除成功的病毒,下次扫描,还存在!!!说明瑞星并没有删掉这些病毒啊!!!


还有就是扫描一遍发现病毒并清除之后(用超大毒包测试),再次扫描,还会发现一些第一次未扫描出的病毒,感觉像是跳杀!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT