标题: 遇到一个问题，产生一个想法…… [打印本页]

---

作者: oksoft123     时间: 2010-6-21 14:39    标题: 遇到一个问题，产生一个想法……

我使用AUTO CAD软件画图，但是国内某大侠出于朋友间的恶搞制作了一个恶搞程序，会使CAD然间的某些功能错乱、定时弹出“下班了……”之类的提示。
对这类软件，现在的微点貌似不对其防御，其他杀毒软件好像也不(或不全)防御。
鉴于行业软件种类繁多，某行业内软件可能会有一两种流行病毒，而杀毒软件对其查杀较难的情况，建议考虑如下一种功能：
允许用户向本地病毒库手动增加病毒样本，主动防御软件自动提取其特征码或某种特征值，并在本机范围内提供防御，以防止通过文件拷贝、邮件、下载等让该文件传入本机。这个功能具备两个优点：1.针对用户不同软件环境提供了一定程度上的个性化防御功能；2.当某类病毒突然泛滥而主防或杀毒尚不能对其防御的时候，提供一种临时防御功能。
注：我所提到的该CAD病毒后缀为.fas及.lsp，是CAD允许用户自己编写并载入CAD的一类插件文件(个人理解)。

---

作者: Legend     时间: 2010-6-21 14:48
谢谢楼主的反馈，请您将您怀疑的样本文件压缩发送到virus@micropoint.com.cn邮箱，
发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理.
楼主的意见我们会认真考虑的，感谢您对微点的支持和关心。

[ Last edited by Legend on 2010-6-21 at 15:01 ]

---

作者: cn_990     时间: 2010-6-21 22:34
嗯，允许用户自定义黑名单

---

作者: oksoft123     时间: 2010-6-22 09:08
暂时没有这样的样本，是同事的电脑昨天在拷贝文件时从别处传到他的电脑上的，但是他用CAD杀毒都给杀了。虽然杀了，但是由于CAD杀毒(应该是网络爱好者编写的)同事也把一些同类或同名的正常的文件杀了，所以还是有遗憾。
等我找到这个病毒文件再发送给你们。

---

作者: Legend     时间: 2010-6-22 09:10
如果楼主再次遇见此类的情况，请楼主保留原文件，并及时联系我们。谢谢！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn