再来一个行为报毒，原来是云QVM可以实时隔离鉴定，无需99S，误杀极小也无黑判白问题哦

显示全部楼层 · 发表于 2011-7-9 21:42:47

本帖最后由 leisong 于 2011-7-17 10:02 编辑

原来云扫描是有本地引擎参与扫描的，如图，今日毒包云扫描，最后的结果有2个QVM和一个小红伞，重复扫一遍结果相同，排除云引擎抽风的情况。

还有一个云特征引擎，和云安全引擎什么区别？这个扫描截图里共有4个引擎，莫非这个云特征引擎就是剩下的那个AVE引擎？

在看下另外一种行为分析报毒，如图，”发现疑似木马程序....."，不过还是没有“发现未知木马”字样，后者被一些XX认为是标准且唯一的智能主防？他们对实际的防杀效果以及易用性毫不关心，只关心这个字样。

显示全部楼层 · 发表于 2011-7-9 21:47:15

本帖最后由 leisong 于 2011-7-9 21:47 编辑

一般的启动项拦截是这样的

显示全部楼层 · 发表于 2011-7-9 21:51:02

本帖最后由 xs18 于 2011-7-9 21:51 编辑

不懂路过

显示全部楼层 · 发表于 2011-7-9 21:51:46

又出现了云特征引擎

显示全部楼层 · 发表于 2011-7-9 22:20:14

我也表示等待高手来科普。

显示全部楼层 · 发表于 2011-7-9 22:41:27

红色的弹窗应该是恶意程序企图调用系统正常程序执行恶意行为，黄色的则是恶意程序直接进行恶意行为；
至于发现未知木马，有回滚的话，不说其他的，你不得不承认人家就是比这个智能。

显示全部楼层 · 发表于 2011-7-9 23:09:54

文字游戏那么复杂。。。

显示全部楼层 · 发表于 2011-7-10 07:40:31

星空下的吻发表于 2011-7-9 22:41
红色的弹窗应该是恶意程序企图调用系统正常程序执行恶意行为，黄色的则是恶意程序直接进行恶意行为；
至于 ...

红色弹窗也是要看描述的
leisong这个就是疑似木马

自己私下用cmd ipconfig
就是如图

显示全部楼层 · 发表于 2011-7-10 09:20:17

云特征引擎和云安全引擎应该是同一个吧？

显示全部楼层 · 发表于 2011-7-10 11:04:25

等待官方人员来科普一下。云端有红伞和QVM鉴定器，联网时为何还要调用本地扫描呢？

[讨论] 再来一个行为报毒，原来是云QVM可以实时隔离鉴定，无需99S，误杀极小也无黑判白问题哦

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源