所谓的２５０+１１０木马云查杀，木馬预防-FlyingDreamer-ChinaUnix博客

flyingdreamer

首页　| 　博文目录　| 　关于我

FlyingDreamer

博客访问： 45348
博文数量： 26
博客积分： 800
博客等级：准尉
技术积分： 270
用户组：普通用户
注册时间： 2008-10-05 01:01

文章分类

全部博文（26）

windows（5）
postfix（0）
Linux（9）
未分配的博文（12）

文章存档

2011年（2）

2010年（9）

2009年（8）

2008年（7）

我的朋友

最近访客

推荐博文

所谓的２５０+１１０木马云查杀，木馬预防

分类： IT业界

2010-03-09 14:44:56

这种破烂程序用宁可错杀不可放过的宗旨，把系统服务中非Windows,而且没有数字签名的服务都当成是有问题的程序,并把相应的程序给删掉，不是所有的软件厂商都会有代码签名，就算有，也不会在所有的程序上添加。这种程序只适合在个人用户机器上使用，不是一个公司应该在服务器上用的东西。

某程序在非系统盘建一个名为program的空文件，
会引起该盘符下位于"program files”文件夹下的部分服务程序无法启动.
错误为“Error 193 0xc1”。这就是木马预防？

阅读(401) | 评论(1) | 转发(0) |

上一篇：在服务程序中访问映射盘

下一篇：同一段系统日志在2003中文版和xp英文版上显示意义完全不一样

给主人留下些什么吧！~~

chinaunix网友2010-03-11 21:38:10

360应该不是这样的，应该是利用强大的后台验证机制来判断。没有经过360后台验证的（或者说用户量很少的非常用文件）才会被报吧。

回复 | 举报

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6