微点交流论坛 - 主动防御

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » _

1/2

gxdiyer
注册用户

积分 128
发帖 128
注册 2006-8-23

#1 _

程序一运行，既不会修改EXE文件或其他可执行文件，也不会往任何文件夹下创建文件，不会往注册表写任何内容（如创建服务、自启动等），也不会注入任何进程，也不会终止任何进程。所以，这样的话，应该几乎所有的杀毒软件（包括微点），应该是毫无反应的。但是，它会立即做如下事情：
从Z－D盘的反顺序开始搜索所有文件，见一个删一个（一些500KB以下的小文件最好是粉碎式删除，全部Word、Excel文档、图片基本完蛋），删光为止。由于除C盘是系统盘外，其他都是数据盘，因此从后往前先删数据很难被发现，系统盘C跳过。为了避免连续删除引起注意，它会每隔几秒删一次，每次只执行几秒钟左右的删除工作，再等一下，又继续删，如此循环。
当你执行完此程序后，没有任何反应；当你浏览完网页后或玩完游戏后，进非系统盘一看，都空了。

世界上有安全软件能防这种损人不利己但后果却比任何木马或病毒程序都要严重的程序吗？

[ Last edited by gxdiyer on 2009-3-25 at 00:27 ]

※ ※ ※ 本文纯属【gxdiyer】个人意见，与【微点交流论坛】立场无关※ ※ ※

[size=5]好的杀软开发者首先要做一个勇于创新且遵纪守法的病毒制造者！[/size]

2009-3-22 15:28

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

如果楼主有类似的程序，请发送到：virus@micropoint.com.cn 我们会具体测试的！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-3-22 15:31

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

#3

这...............................

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-3-22 15:35

HomeSGerMine
银牌会员

■■微点护卫队队长■■

积分 4888
发帖 4785
注册 2009-3-8
来自哪里有微点，哪里就有我

#4

...................................................呃..........这个实在很难定义他是好是坏，因为这个也可能是用户自己弄的，也可能是恶意程序干的，安全软件总不能阻止用户删东西吧.......

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方之荣耀，中华之微点！---Microp●int

2009-3-22 16:10

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#5

用户自己操作难道微点也要拦截？

你自己要格式化硬盘微点也要拦截？

你要卸载微点难道微点也要拦截？

这都是人为的，用户自己的操作！

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

斩尽天下人
御剑临风天下归一
泱泱中华四海臣服
御剑临风唯我独尊

2009-3-22 17:34

chao.t
新手上路

积分 12
发帖 12
注册 2009-3-22

#6

LZ用Linux吧，没权限想删除都删除不了

※ ※ ※ 本文纯属【chao.t】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-22 20:54

gxdiyer
注册用户

积分 128
发帖 128
注册 2006-8-23

#7

这种程序不会有的，是我瞎想的，如果真有的话会引起全世界恐慌的，后果很严重。如果大面积持续变种传播，不论是给企业还是个人，造成的损失都是难以估量的，抓到了可能要判死刑也不一定的。
这种损人不利己的事应该没有人去做，这是反人类罪。

[ Last edited by gxdiyer on 2009-3-22 at 23:46 ]

※ ※ ※ 本文纯属【gxdiyer】个人意见，与【微点交流论坛】立场无关※ ※ ※

[size=5]好的杀软开发者首先要做一个勇于创新且遵纪守法的病毒制造者！[/size]

2009-3-22 23:24

化外愚民
中级用户

积分 281
发帖 281
注册 2007-4-3

#8

呵呵，像楼主那样的种种限制法下，那就不是病毒了，而是用户自己操作的，比如说自己删文件，谁能管得着？

※ ※ ※ 本文纯属【化外愚民】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-23 09:29

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#9

楼主给你个批处理格式化硬盘的要吗？

估计什么杀毒软件也不会拦截。那是用户自己操作的，难道也要拦截？

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

斩尽天下人
御剑临风天下归一
泱泱中华四海臣服
御剑临风唯我独尊

2009-3-23 15:52

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

#10

不对！
传统HIPS就会拦截！
所以微点有必要搞些简单的传统HIPS！

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-3-23 17:49

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号