标题: 关于发现病毒信息的建议 [打印本页]

---

作者: Paxson     时间: 2007-2-14 15:43    标题: 关于发现病毒信息的建议

程序:
D:\PAXSON DOCUMENT\2007盗号工具.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\REJOICE2007.EXE
是否删除木马程序及其衍生物?


现在只有一个病毒程序和其生成物的说明。

能否加上病毒程序修改或者增加了哪些注册表的说明？

---

作者: Legend     时间: 2007-2-14 15:49
谢谢楼主提的建议，楼主可以在木马日志中双击这个病毒名称就可以看他修改的注册表等信息了

[ Last edited by Legend on 2007-2-14 at 15:50 ]

---

作者: Paxson     时间: 2007-2-14 16:07
嗯 我知道能在系统日志里面看见修改的内容。

我的意思是 能在弹出窗口直接有修改注册表的说明 会更容易判断是否误报

---

作者: Legend     时间: 2007-2-14 16:09
谢谢您的建议，我们会认真考虑研究的

---

作者: Paxson     时间: 2007-2-14 16:50
误报对于某些对系统有了解 或者 这方面有了解的人来说 误报比不报好

但是如果是普通用户这就不好了

所以我建议还是分为普通模式和专家模式

普通模式提供一个参考信息就可以了

专家模式提供的信息可以很多

如同小红的中启发和高启发一样可以分

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn