查看: 7847|回复: 33
收起左侧

[讨论] 关于趋势双击

[复制链接]
寒山竹语
发表于 2013-8-21 10:44:04 | 显示全部楼层 |阅读模式
@tomochan
@darreol
@小淘气
@12973
@ywsuda
@iyinyt
@翔无痕
@1341767532
@derek2005
从之前主题讨论看,貌似还没有个结果。官方文档我也在寻找中。
不过,从讨论中可以看出一些思路。不过这些思路貌似又不对。我来整理一下我的思路。
一、
http://bbs.kafan.cn/thread-1615718-4-1.html三十九楼说弹这个窗口还是文件并没有真正运行~但是这里十九楼又别有洞天。http://bbs.kafan.cn/thread-1613354-2-1.html

二、
http://bbs.kafan.cn/thread-1615718-6-1.html五十九楼,这个高安全性都明确说了:封锁任何可能有恶意行为的程序

任何:随便什么,无论什么。
可能:或许;也许。

这我可以这么理解,我们不了解的情况下,对任何程序都要封锁。
但样本区双击过趋势的也有。也就是这个拦截不成功的也很多。其实多去实验就知道。

三、
http://bbs.kafan.cn/thread-1615718-6-1.html六十楼,@mengld 虽然能找到即使没有行为都能拦截的实验,但是还能找到有行为即使高级别也不拦截的情况。

总之一句话,目前没有官方支持的情况下,盲人摸象。蛋疼不已!等待吧。
小淘气
头像被屏蔽
发表于 2013-8-21 10:45:26 | 显示全部楼层
是啊随便通过几个测试就想证明未免也太.........趋势员工有来自哈佛的麻省的 和我们这些业余的根本就呵呵呵
寒山竹语
 楼主| 发表于 2013-8-21 10:45:56 | 显示全部楼层
小淘气 发表于 2013-8-21 10:45
是啊随便通过几个测试就想证明未免也太.........趋势员工有来自哈佛的麻省的 和我们这些业余的根本就呵呵呵

目前思路太矛盾。。。一直感觉是盲人摸象。。。
mengld
发表于 2013-8-21 11:11:20 | 显示全部楼层
怀疑一种是是白利用~因为有数字签名趋势就放过了。另外信誉云不等同于查杀,信誉高低和文件的威胁性没有必然联系,理论上也可能出现,云中大量存在,却拥有恶意行为。
ps   长期不熟悉趋势了~貌似趋势的信誉还是继承性的,那样从可信站点下载的恶意程序的信誉相对来说是不是就好点
翔无痕
发表于 2013-8-21 11:15:57 | 显示全部楼层
英文版2014正式了没有?正式了我去下个英文版,弄几个测试,然后问问美国官人。。。
寒山竹语
 楼主| 发表于 2013-8-21 11:17:12 | 显示全部楼层
mengld 发表于 2013-8-21 11:11
怀疑一种是是白利用~因为有数字签名趋势就放过了。另外信誉云不等同于查杀,信誉高低和文件的威胁性没有必 ...

因为有数字签名趋势就放过了。
——下载qq输入法,然后卸载,你会发现有数字签名趋势就放过了也是不成立的。不知道这几天还拦截不。我前几天是拦截的。希望能重现吧。。。
寒山竹语
 楼主| 发表于 2013-8-21 11:18:00 | 显示全部楼层
翔无痕 发表于 2013-8-21 11:15
英文版2014正式了没有?正式了我去下个英文版,弄几个测试,然后问问美国官人。。。

没发布,但我发的链接就是正式版,
mengld
发表于 2013-8-21 11:21:14 | 显示全部楼层
寒山竹语 发表于 2013-8-21 11:17
因为有数字签名趋势就放过了。
——下载qq输入法,然后卸载,你会发现有数字签名趋势就放过了也是不成立 ...

数字签名只是增加了信誉
不是绝对的
就像白利用一样会入库
寒山竹语
 楼主| 发表于 2013-8-21 11:22:39 | 显示全部楼层
mengld 发表于 2013-8-21 11:21
数字签名只是增加了信誉
不是绝对的
就像白利用一样会入库

还没有准确的结果,头痛哇。
翔无痕
发表于 2013-8-21 11:24:54 | 显示全部楼层
寒山竹语 发表于 2013-8-21 11:18
没发布,但我发的链接就是正式版,

那我用那个去问官人,有什么不妥吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 16:54 , Processed in 0.126372 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表