问题描述：
文件名:C:\Documents and Settings\Administrator\Local Settings\Temp\alg.exe
命令行:"C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\alg.exe"
可疑操作:在没有执行权限的内存中执行代码
风险等级:危险
网马运行后总是被360拦截..
我发现所有的网马下载下来的马儿路径都是一样的 而且木马名称都是 alg.exe 而且他的拦截方式和行为查杀相似..就是只要 下载了.自动运行了..
他就弹窗报危险.. 请问 应该如何针对360这样的查杀方式做免杀?? 避过他的主动防御?
问题解答：
1.不要安装什么360安全卫士.
打个比方:你的电脑是你的家,360安全卫士能做的就是把门窗的缝隙给堵住,只能堵一个漏洞,根本上管不了病毒和木马.360不是杀毒软件!!!来了坏蛋没有办法,只能请保镖,有了保镖,你家的门不关也没有关系呀.
强烈建议:把360安全卫士给卸载了,安装"卡巴斯基全功能安全软件2009",这个才能为你的电脑带来真正的安全.
即使你不想除360,那我告诉你:还是要安杀毒软件!
2.不要开什么自动更新,关闭就好了.
其实360就是检测到你的自动更新关了.它查一下你电脑自身的情况就知道了,你不上网它都知道的,不怕.
开了Windows更新,微软就很可能会提示盗版什么的很麻烦.而且更新有什么用?跟上面第一点的说法一样,只能堵漏洞,不能当保镖,没有什么大用.
3.安装"卡巴斯基全功能安全软件2009"很重要,也只能安这个,这是国际最好的杀毒软件!
上海旅游网