昨夜，我特意在网上搜索了一下，下载了3个熊猫烧香的病毒样本。我用的是mcafee企业版8.0i+anti-spyware module，补丁程序版本14。在开始测试前，还是有些担心的。因为熊猫烧香这个病毒的破坏能力真的是很强，万一mcafee自身的引擎被熊猫干掉的话……后果我不敢想象！毕竟我不是高手，虽然比菜鸟稍微懂得多点。在解压之前先对压缩文件扫描了一下，确实检测出内有w32/fujacks.w、w32/fujacks.n和w32/fujacks.a这三个病毒文件，都是熊猫烧香了。当然在解压缩前，我特意针对该病毒可能造成的损害编辑了几条规则，禁止修改所有的exe文件、禁止修改/写入注册表、禁止删除gho文件、禁止在本地创建autorun.inf文件。除非mcafee自身被完全破坏，否则就算不能压制住病毒，但至少这几条规则也能将破坏程度降至最低了吧！接着，真正的测试开始了……我选择了其中一个压缩包，右键点击，解压缩……………………忽然，mcafee的警报窗口一下跳了出来：文件名setup.exe 位置F：检测结果w32/fujacks.w 状态 已删除！干净利落，可谓完胜！我又逐个解压其他的两个病毒压缩包，一样完杀，病毒本体根本没来得及运作起来就已经被杀了！看来咖啡的引擎够强悍！我再把刚才编辑的几条规则都关闭了，结果还是一样，杀得迅速彻底！看来mcafee应该是可以克制住熊猫烧香的，不过因为熊猫本身的变种数量繁多，强弱程度也有别，我也不知道我下载到的病毒样本算不算强的。反正，现在总算心定了，没出什么乱。但还是要奉劝大家提高警惕呀，毕竟杀软不是万能的，自身的安全意识很重要！

顶顶顶顶

补充说明：昨夜又搞到了十数个熊猫烧香的样本集成包，一解压后十几个病毒顷刻间就被全歼！

``呵呵，楼主搞笑，既然mcafee可以查出此毒，解压当然会被立即删掉，关键是运行熊猫病毒，看mcafee能否防住

4楼的朋友，我不是这方面的高手。不过，在解压的过程中，难道病毒文件不是等于开始运行了吗？最基本的原理，运行WINRAR不是一样要加载进内存嘛，你倒是教教我，这不叫运行叫什么？

问题是,一般谁会把按需扫描禁用啊那不如先测试一下,带熊猫状态下能不能安装咖啡

考验一个杀毒软件的本身防毒能力——既然是防毒能力那当然是防止病毒进入电脑的能力，这点mcafee已经做的很好了。如果要中了毒再杀，那还谈何防毒，那根本就是没防住

楼上，你知道熊猫的运行方式么?你解压缩一个病毒包看看啊卡巴不升级病毒库,某几个版本的熊猫直接就全面进入计算机了

防住了还用杀么........奇怪的逻辑....如果杀毒就够了的话,推荐使用kv300注意,是300不是3000,还能自己添加病毒库呢,多nb啊

mcafee本身就是以防为重点的软件，如果要等机器中毒了再来查杀就等于是放弃了它本身的特色和优势了，这样就等于革除了它本身强悍的监控防御功能，只靠查杀来对付，那这样何不去用卡巴呢，查杀能力自然强过咖啡了。所以我不是太同意楼上有些朋友的说法，因为评判一款软件的能力应该是看它的整体性能的强弱，而不是部分性能。要是把咖啡当卡巴来用，真的是有点扬短避长了，虽然咖啡的查杀能力也不弱，但和卡巴相比绝对是走的两条不同的路线。我们不可能要求麦咖啡在本身一流的防御性能的前提下，能够再具有卡巴那样的查杀能力，两者的理念不同。我个人是认为，在共同面对未知病毒的威胁下时，防御比查杀更重要。借用某网友的话来比喻，我是觉得事前戴套比事后吃药的方式好。毕竟是药三份毒，相信不少用户对此都有体会的吧。

是啊，楼上说的没错啊，但是你的题目是“关于mcafee对熊猫烧香病毒的查杀情况”，是你自己说是查杀情况，所以人家才建议说如果能等机器中毒了再杀的话就更安全了，如果你说的是防御情况，那当然了，用麦咖啡的人都是会自己定规则的，要不然也不会去用它了嘛，是你自己偏题了啦，你仔细看看自己的主题和跟贴，是不是越来越偏？没有人拿麦咖啡和卡巴比杀毒能力，因为自己根据自己情况定了规则，最适合自己的就是最好的

楼主胆子大啊,我都不敢解压的~~~

威金病毒到此一游!!!

现在么基本上所有的杀软都可以防得住熊猫了，否则也不用混了

我的补丁版本才是10,怎样才能升级到14呀?

就算中毒了,咖啡的几条默认规则也不会让熊猫有所动作的.

挖坟～～

猪啊,主防不开当然不行了,主防一开,再多的熊猫烧香变种也进不来