2008年5月3日星期六

杀毒软件还是流氓?

    不光卡巴斯基,奇虎360也耍流氓,它所谓的阻止自动运行仅仅是简单地删除Autorun。inf文件而已,而且不分青红皂白,见Autorun。inf就杀。不错,很多病毒都喜欢利用Autorun。inf文件,但是并不是所有Autorun。inf都是病毒啊!我的U盘上就自己写了一个Autorun。inf文件:



  [AutoRun]



  Icon=。\SYS\YXL。ico



  label=银河帆影



  open=%windir%\explorer。exe



  这个文件的功能是把U盘图标设置成YXL。ico,把卷标设成%26ldquo;银河帆影%26rdquo;,指定用资源管理器打开。可每次都被奇虎360杀掉,并美其名曰%26ldquo;已阻止U盘自动运行%26rdquo;,我以为是因为有open的原因被误报的,于是去掉open行,结果还是照杀不误。



  奇虎你在删除的时候能不能睁开眼睛看看你要杀的那个是不是病毒啊!病毒用Autorun。inf来实现双击时自动运行,可是你看看open指定的是什么文件行不行!不看就杀!我原来的Autorun。inf文件是指定用资源管理器打开U盘,如果explorer。exe被IFEO映像劫持了,倒的确有可能会运行病毒,但是我把open后去掉后为什么还照杀不误?开发奇虎360那些懒虫程序员根本没有分析Autorun。inf中是什么内容,见了就杀,很有点当年汪精卫屠杀共产党时%26ldquo;宁可错杀一千,不可放过一个%26rdquo;的劲头!再说,就算阻止自动运行,也不是非要删除文件啊,是不是奇虎360的程序员水平不高,不知道怎么阻止自动运行啊?如果不知道的话,让瑞星的程序员们教教你们!



2

没有评论: