Re: ComboFix 及 WowUSBProtector 的問題

[junorn (威廉華勒斯)]

我想CF裡面作的事情應該在這邊我是了解最多的....
因為我抄不少XD

不過我也很久沒看了...自從上一次之後.

但我記得以前的印象是他有針對%temp%資料夾作全檔案刪除
但那是最後跑報告以後自我清除的時候才會這樣做
但有顯示在報告內的話就表示是另外有條件式去判斷放在temp的wow暫存檔有問題
所以會刪.


簡單說就誤判啦...因為CF也是行為式判斷.
以前是依照一些特定病毒的特徵去解決
不過現在實在太多了....要控制到完全不誤判其實很困難.

就看有沒有人去回報給sUBs了....

但就像前面推人說的，Combofix沒事少跑.
當真的發現有中毒並且一般情形沒辦法清除時才去執行他會比較好.
畢竟他動的東西太多了...


--
在斷絕人影的原野道路上，和我一起走著，你也一定很寂寞吧。
蟲子也竊竊私語於草原上...
儘管是一起行走之人，卻也從未說過話。
把心比喻成什麼吧，一個人行走的這顆心。
把心比喻成什麼吧，比喻為孤單一人的寂寞。

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.171.86
※ 編輯: junorn          來自: 220.132.171.86       (04/20 22:49)
推 vfhwsnhoks:感謝J大 因為這兩套工具程式小弟用了很多個月了
→ vfhwsnhoks:ComboFix砍WowUSBProtector暫存檔的情況是最近才發現的
→ vfhwsnhoks:所以小弟才特地到板上來求證 感謝J大撥空回應 :)
推 DarkFog:多跑efix應該沒問題吧~~XD
推 security00:寫的很詳細 ~ 推
推 cilovemi:厲害!!大推~