精睿6月25日样本

a256886572008

哥舒夜带刀 发表于 2011-6-27 09:31
恩，谢谢。刚才我试了一下，因为单位上的电脑整好用的CIS，低启发检测出60个，中、高启发都只检测出62个， ...

查殺不到也沒關係，運行照樣沒事的，因為有自動partially limited功能。

Nocria

646282 发表于 2011-6-27 09:33
我彻底无语了，NIS一个也检测不到？

后缀改一下试试

哥舒夜带刀

a256886572008 发表于 2011-6-27 09:34
查殺不到也沒關係，運行照樣沒事的，因為有自動partially limited功能。

我没有启用沙盘，呵呵。不过不管是不是云查杀，反正查杀率感觉还可以啊，并不是传说中的差，就不知道纯AV部分的监控如何，没有打开文件夹试，因为不会虚拟机

a256886572008

哥舒夜带刀 发表于 2011-6-27 09:37
我没有启用沙盘，呵呵。不过不管是不是云查杀，反正查杀率感觉还可以啊，并不是传说中的差，就不知道纯AV ...

有開sandbox，可以提高  雲查殺 的偵測率。

因為 unrecognized files 的數量可以因開sandbox而提昇。
--------------------------------------
5.4的sandbox，已經不再使用重定向功能，改用 自動HIPS規則(partially limited)，以安全的條件下，
讓未知程序可以正常運行，也就是，HIPS彈框，你點允許，也不影響安全。

哥舒夜带刀

a256886572008 发表于 2011-6-27 09:43
有開sandbox，可以提高  雲查殺 的偵測率。

因為 unrecognized files 的數量可以因開sandbox而提昇。 ...

问题是毛豆的部分限制是不可以联网的，虽然联网很危险，但有时候也有点不方便。

一晴空

03102408 发表于 2011-6-25 23:11
扩展名，为什么都是VC52，难道要改为EXE？

为了防止误运行，对于杀软来说是要扫代码的，而不是看扩展名：）

a256886572008

哥舒夜带刀 发表于 2011-6-27 09:46
问题是毛豆的部分限制是不可以联网的，虽然联网很危险，但有时候也有点不方便。

可以連網呀

只是防火牆彈框，會特別說明這是沙盤內進程，允不允許就看你的決定。

哥舒夜带刀

a256886572008 发表于 2011-6-27 10:04
可以連網呀

只是防火牆彈框，會特別說明這是沙盤內進程，允不允許就看你的決定。

不能啊，默认的部分限制。是不是要换成其他限制啊？也不知道几个限制具体的作用是什么，有多大差别

a256886572008

哥舒夜带刀 发表于 2011-6-27 10:09
不能啊，默认的部分限制。是不是要换成其他限制啊？也不知道几个限制具体的作用是什么，有多大差别

真奇怪，我這邊可以連網。

還有，用 partially limited 就夠了，不用調更高的。

智琛

Dirk 发表于 2011-6-25 21:18
不要扯淡了 avast! miss 10x

感谢提供真实数据
PS：万恶德克，我韦啊