【討論】遇到了卡巴斯基 5.0 企業版無法即時清除的病毒
 

昨天下午，公司有些 win200 電腦中毒了，而卡巴斯基也被攻陷了…

http://static.flickr.com/124/362278635_75ac11c2e2.jpg

中毒的電腦在登錄檔中會被植入一段機碼，會在一開機執行 msnmsgr.exe，病毒名稱為 Backdoor.Win32.SdBot.aad，這不是 MSN messenger 檔案，而是疑似假冒的病毒檔。

我發現我電腦中 msnmsgr.exe 一直在吃我的 cpu，也確實在 c:\winnt\ 下找到該檔案，但卡巴斯基就是掃不出來有什麼問題。

我馬上把該檔案回傳給卡巴斯基，晚上電腦沒關我就下班回家了。今天早上看了卡巴斯基有偵測到東西，發現昨天晚上11點已經有發現病毒檔案了，就是那隻 msnmsgr.exe，我該高興還是難過?

雖然見識了卡巴斯基的快速反應機制，但畢竟還是被攻破了，雜誌上、網站上的評比第一名，我心目中的第一名，這樣的信心已經少了一大半。不知道下次的災難什麼時候還會發生…

並不能以為裝了評比第一名的軟體就可以高枕無憂的....
還是得要勤於更新病毒碼和掃描引擎,才能有效防堵....