DeepGuard第一次封锁程序的时候，是否不会阻断进程呢？

ksss5566

版本：FS Protection（今天早晨刚装的，实机啊）
系统：windows 8.1 Pro X64
样本：Kawaks 1.45 最终中文典藏版——联机对战专用（应该是误报，但这不是重点）
样本：
过程：
双击该程序，弹窗如下

此时，读取和写入都少
等封锁之后，再看

进程还在，并没有结束，并且读写都增加了。
单独转移该程序到其他目录，进行双击实验，弹窗到选择阻断等待的时间长了，甚至会生成一个配置文件。
问题：
（1）在DeepGuard阻断程序之前，虽然弹窗了，但程序并没有被挂起，依然在运行？
（2）选择阻断后，样本进程还在，是否说明DG的第一次阻断并不彻底？
（3）阻断后，样本进程读写不再变化，是否说明样本进程不会再有行为了，那为什么还存在呢？
以此推断，在双击样本时，是否存在点击阻断选项时，有些恶意样本行为都跑完了，DG才阻断呢？（那作用就大打折扣了）
求教啊

胖福

个别文件确实存在DG第一次弹窗无法结束进程的情况，用CLT就能看出来！还有就是如果关掉高级进程监视，出现的概率较高！

ksss5566

胖福 发表于 2015-1-9 16:27 个别文件确实存在DG第一次弹窗无法结束进程的情况，用CLT就能看出来！还有就是如果关掉高级进程监视，出现 ...

谢消停大大解答。
DG第一次弹窗时，可疑进程都没有挂起，而是继续在运行，这个是特例还是普遍现象？

胖福

ksss5566 发表于 2015-1-9 19:08
谢消停大大解答。
DG第一次弹窗时，可疑进程都没有挂起，而是继续在运行，这个是特例还是普遍现象？

据我观察属于个例，也就占到DG这种需要用户选择的10%不到吧！另外外告诉你个算是DG的不大的缺陷吧，出现概率极低，但从3.0就开始有的。就是有的时候你快速不间断双击一个样本的话，即使是原本能直接拦截的或者可以直接结束进程的，DG也会来不及阻止进而病毒成功运行，不知道是由于云响应慢还是本身的漏洞！

ksss5566

胖福 发表于 2015-1-9 19:57 据我观察属于个例，也就占到DG这种需要用户选择的10%不到吧！另外外告诉你个算是DG的不大的缺陷吧，出现 ...

那不就是有时候能查到但防不住吗，真是让人无语了。
感谢消停大大解答。

胖福

ksss5566 发表于 2015-1-9 21:13
那不就是有时候能查到但防不住吗，真是让人无语了。
感谢消停大大解答。

没事谁闲的蛋疼去这么玩儿，日常使用根本遇不上！

ksss5566

胖福 发表于 2015-1-9 22:09 没事谁闲的蛋疼去这么玩儿，日常使用根本遇不上！

倒也是啊。难道这是为了性能做出的牺牲？要不没道理官方不修复，或者国外的网络环境下不会出现这种问题？

狴犴睚眦

楼主可以试着和官方反馈一下问题

蓝核

我没有遇见过这种情况 建议写信或者去官方论坛付上病毒用英语说说？

paul_guo

真的反馈的话还是会解决问题的啊。。。。。。。