火绒安全软件

火绒安全播报
发新帖
打印 上一主题 下一主题

[官方公告] 火绒小课堂:“正常文件”被频繁报毒?当心是感染型病...

  [复制链接]
132961 168
楼主
发表于 2019-9-11 11:54:11 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
这两天火绒市场小编太难了,一打开电脑开始办公,就被火绒一直“疯狂”报毒,说我的播放器有毒、浏览器有毒、整个office都有毒……总之只要是执行文件的程序都有毒,一点开就被报毒关闭,这谁顶得住。迫不得已点击信任后,所有程序又都能正常打开使用了,这不会是火绒的误报吧?带着问题,小编赶紧找到了火绒牌面、某于姓工程师寻求帮助。
“你这是中了感染型病毒呀。”于老师听完描述、看完提供的报毒图后解释到。“我们很多用户都遇到和你这一样的情况,以为是误报,实则不然,其中原委,今天我来给你好好说道说道。”
感染型病毒,就是将自身隐藏在其它执行程序中,达到传播和作恶目的病毒,只要被感染的程序运行,病毒也就跟着激活了。
病毒和被感染的程序就像宿主和寄居的关系,只要不破坏宿主,用户就很难发现程序确实中毒了,病毒也得以继续隐藏、作恶,比如窃取你的上网信息、回传系统信息、开后门下载其它病毒等等。更可恶的是,还能继续感染电脑上其它可执行的程序,影响甚大。
这样一来,就导致出现你遇见的情况:明明软件都能正常使用,却被火绒成批的频繁报毒,不明所以的话,很容易误以为软件是正常的,火绒可能在误报(替火绒委屈一下)。
当然,大家不能及时分辨这个病毒也是情有可原的。以前的病毒做的比较讲究,要具备寄生性、传染性、潜伏性,隐蔽性、破坏性、可触发性等等各种特征,确保不让用户发现还能做坏事。随着病毒产业链的发展,现在的病毒更在乎粗暴的攫取利益,什么勒索、捆绑、弹窗等,相信大家也见的比较多了。
但是,那些讲究多的老病毒就消失了嘛?并没有,只是因为很少被曝光没机会上热搜露脸而已,真的碰上一面,你未必能认出这是个病毒,就比如这次的感染型病毒。
“所以啊,这类病毒别看它老,至今还在大家眼皮底下活跃着呢。”于老师强调,就在近期,火绒就发了多篇关于感染型病毒的报告,有通过淘宝游戏店的游戏软件传播,有通过刷机软件传播,病毒寄居地可谓五花八门令人防不胜防,大家千万提高警惕,实在有疑问,就把报毒文件发给火绒检测确认。
好了,还有啥不明白的问题,举手提问!
感染型病毒进入电脑后,可以感染系统中所有的可执行程序(文件),比如播放器、Office文件、浏览器等等,所以杀了播放器程序文件中的病毒,还会被其它程序残存的病毒感染回来。电影《釜山行》看过吧,哪怕消灭99%的丧尸都没用,只要残存一个就会继续扩散,所以要想彻底清除病毒,必须给电脑来一个全盘扫描、杀毒才靠谱。
不要担心,火绒不会清除原文件的,仅仅是清理病毒,就好像外科医生也不会因为一个肿瘤就把整个器官切了,那样就与救治的理念不符合了。所以,以后遇到火绒报这样的病毒,大胆的处理就可以。
判断是否中了感染型病毒,可以通过两个方式:一是看报毒名,火绒的报毒名以“Virus”开头,遇到后直接清理即可(注意,其它安全软件报毒未必相同,不作参考);二是如果很多看似正常的软件都被报毒了,就要留心注意了,八成是中了感染型病毒了。
最后,大家也可在火绒信任区查看一下被“信任”过的文件,说不定就有感染型病毒混在其中。不多说了,小编也赶紧回去检查检查电脑上被我点击“信任”的报毒文件了,下期见。



评分

参与人数 44金钱 +131 收起 理由
tds0608 + 1 为什么你这么给力??
周洪毅 + 1 内容超赞!!!
ligouhai + 1 不错,支持了!!
try12315 + 5 谢谢楼主分享!!
清风鉴水 + 5 为什么你这么给力??
道易 + 5 不明觉厉!!
顾博文 + 5 楼主的内容真是好极了。
HU0R0NGNB + 5 谢谢楼主分享!!
sunqwq + 3 楼主的内容真是好极了。
写病毒的恶魂 + 5 内容超赞!!!
墨白. + 1 你是猴子派来的逗逼么?
XiaoYou + 1 内容超赞!!!
panos + 5 为什么你这么给力??
好烦呐 + 5 好幽默
WTX440 + 1 内容超赞!!!
黄辰文 + 1 内容超赞!!!
第10000个狗头 + 5
Workear57 + 2 为什么你这么给力??
huorong_boy + 1 此事必有蹊跷,元芳怎么看?
重视电脑安全 + 5 此事必有蹊跷,元芳怎么看?

查看全部评分

回复

使用道具 举报

132961 168
沙发
发表于 2019-9-11 11:55:54 | 只看该作者
沙发,顶顶顶
回复

使用道具 举报

132961 168
板凳
发表于 2019-9-11 11:56:59 | 只看该作者
终于出安全小姿势了,会不会定期出呢
回复

使用道具 举报

132961 168
地板
发表于 2019-9-11 12:23:31 来自手机 | 只看该作者
太可怕了(。•́︿•̀。)
回复

使用道具 举报

132961 168
5#
发表于 2019-9-11 14:26:54 | 只看该作者
回复

使用道具 举报

132961 168
6#
发表于 2019-9-11 16:07:06 | 只看该作者
进来学习下
回复

使用道具 举报

132961 168
7#
发表于 2019-9-11 16:13:53 | 只看该作者
總算有這方面的說明了
回复

使用道具 举报

132961 168
8#
发表于 2019-9-15 13:00:38 | 只看该作者
感染型病原来是这样的,这次懂了
回复

使用道具 举报

132961 168
9#
发表于 2019-9-21 18:13:55 | 只看该作者
上去~学到了
回复

使用道具 举报

132961 168
10#
发表于 2019-9-21 22:00:14 | 只看该作者
针对这个火绒可以出个文件陷阱,这样就可以抓住主体然后清除

点评

那万一火绒被感染了就。。。  发表于 2022-2-27 14:39
enen,可以,想法不错 顶顶顶!  发表于 2020-7-11 13:35
回复

使用道具 举报

132961 168
11#
发表于 2019-9-21 23:15:53 | 只看该作者
aohusheng 发表于 2019-9-21 22:00
针对这个火绒可以出个文件陷阱,这样就可以抓住主体然后清除

這個用文件陷阱其實不太好...
回复

使用道具 举报

132961 168
12#
发表于 2019-9-22 00:41:24 | 只看该作者
你們能不能把處理方式改回 清除、刪除、隔離這樣...
不然真的好麻煩
回复

使用道具 举报

132961 168
13#
发表于 2019-9-22 10:27:46 | 只看该作者
a77841s 发表于 2019-9-22 00:41
你們能不能把處理方式改回 清除、刪除、隔離這樣...
不然真的好麻煩

是讓使用者選擇清除、刪除、隔離?
回复

使用道具 举报

132961 168
14#
发表于 2019-9-22 11:38:03 | 只看该作者
Nobuchika 发表于 2019-9-22 10:27
是讓使用者選擇清除、刪除、隔離?

就顯示的處理方式,現在是統一的未處理跟已處理
回复

使用道具 举报

132961 168
15#
发表于 2019-9-22 12:40:42 | 只看该作者
a77841s 发表于 2019-9-22 11:38
就顯示的處理方式,現在是統一的未處理跟已處理

可能是考慮到"一鍵處理"的便利性吧
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表