山寨反流行病毒软件
山寨(C)反流行病毒软件 是一款强力查杀近期流行木马、病毒的软件。查杀目标定位为【流行病毒】，因此您别指望它能查杀更早前的病毒。但对于近几个月来流行的病毒，我们的响应速度是很快的，查杀也是有效的。软件采用自主研发的高速反病毒引擎，能够较低配置电脑上高速扫描。查杀近期流行的盗号木马、QQ木马、网银木马、恶性病毒不是问题。软件定位：
山寨反流行病毒软件介于杀毒软件与专杀工具之间，你要说它是杀毒软件嘛，它病毒库不全，只能查杀当前流行的病毒；要说它是专杀工具嘛，也没专杀那么单一，能杀N多种流行病毒呢。
软件主页：[url]http://www.coogg.com[/url]
下载：[url]http://www.twinsfs.com/cz/ShanZai3.zip[/url]
[attach]326323[/attach]
[attach]326324[/attach]
[attach]326325[/attach]
＝＝＝＝＝＝＝＝＝＝＝＝＝
用了下
软件倒是挺干净的
没加载驱动 ring3的软件
没有修改注册表 比某些别的同类软件好 总是改启动项和IE首页
=======================
建了个文件夹取名 SVCHOST.EXE 然后把一个查看启动项的小工具取名 explorer.exe复制到C:\WINDOWS\MacXize\Tools目录下
然后软件扫描 提示没发现病毒
嗯 看来应该不是路径＋文件名杀毒
[attach]326326[/attach]
然后重新放了几个最近2星期抓到的毒到同目录
[attach]326327[/attach]
扫描后发现一个病毒
[attach]326328[/attach]
嗯 嗯 再来做个扫描实验
在F盘根目录弄几个病毒和一个正常程序和一个autorun.inf文件
病毒除了上面的实验用到的：mm.exe tokyohotn0345.exe update.exe 还有 auto.exe schost.exe
一个指向mm.exe的autorun.inf文件
一个正常的查看启动项的程序 改名为 autorun.exe
[attach]326336[/attach]
扫描后 软件报了2个毒
一个是刚才也报的：tokyohotn0345.exe 还有一个是刚才没报的：update.exe
看来update换了个地方就成病毒了啊
[attach]326337[/attach]
呵呵
看来这个软件还是有使用文件名＋路径＋MD5（也许）的杀毒方式
[[i] 本帖最后由 没注册 于 2008-8-5 03:20 编辑 [/i]] 果然很山寨 是的的确很善哉[:14:] 主页和下载放在两个域名里[:xi23:]
[attach]326339[/attach] 名字还是不错的。 又一个 易语言写的 杀软
支持下
[:08:] 中国的特点就是山寨多
在众多山寨中总有那么几个不错的山寨。。。。
支持下~~[:08:] [:08:] 好拉风的名字
山寨…………
善哉………… 名字很强啊!!! 我想用1.0[:xi36:]果然，[img]file:///C:/DOCUME%7E1/ADMINI%7E1/LOCALS%7E1/Temp/moz-screenshot.jpg[/img]1.0下载地址： [url]http://www.twinsfs.com/cz/ShanZai.zip[/url]
[[i] 本帖最后由 无尽藏海 于 2008-8-5 10:18 编辑 [/i]] 实在人[:15:] [:01:] 界面是用的QQ2008
感觉还是挺不错的，发现中招时下载来杀一下 看样子现在山寨很流行啊 支持山寨。。。 这名起的~~~把人吓得跑光光~~·[:xi19:] 够山寨[:06:] 版本已经到3.0了啊，确实够山寨的 还是用易写的.... 有那么厉害吗
页:
[1]
2