微点主防拦截了一个，但微点杀毒不报。

显示全部楼层 · 发表于 2011-7-6 10:14:48

第一次

显示全部楼层 · 发表于 2011-7-6 10:21:45

本帖最后由红烧大馋豆于 2011-7-6 10:23 编辑

主防和杀毒的工作原理不尽相同，一个是行为分析+少量特征码，一个是特征码+启发
所以有可能造成主防发现病毒，但是杀毒扫描后却显示为无害样本

欢迎楼主在样本区上传样本，然后附其链接至本帖，供其他会员分析
或直接提交微点官方分析

PS：

13、禁止以任何理由以附件形式发布病毒（包括疑似样本），如主题有讨论需要，请移步到病毒样本区发布，在主题内注明样本区样本帖链接，并附注“该样本可能导致计算机感染，请谨慎下载”，无附注或非样本区链接的，无条件删除处理。

显示全部楼层 · 发表于 2011-7-6 14:32:56

报的未知，很明显是行为分析出来的。。

显示全部楼层 · 发表于 2011-7-6 14:39:04

这才是微点优势的地方，不靠特征也能杀毒

显示全部楼层 · 发表于 2011-7-6 15:40:49

主动防御报未知，杀毒就还没入库嘛

显示全部楼层 · 发表于 2011-7-6 16:45:31

bridgewr 发表于 2011-7-6 14:39
这才是微点优势的地方，不靠特征也能杀毒

不靠特征也能杀毒？

显示全部楼层 · 发表于 2011-7-7 00:31:28

最好杀了然后上报确认，不然中招后悔就来不及了

显示全部楼层 · 发表于 2011-7-8 10:30:31

要的就是互补效果。。

显示全部楼层 · 发表于 2011-7-8 19:39:11

楼主，从隔离区提取出来发到样本区吧

显示全部楼层 · 发表于 2011-7-9 17:16:40

既然是报未知，肯定木有入库的。
报未知是微点主防的基本天赋~不用加点滴~

[微点] 微点主防拦截了一个，但微点杀毒不报。

本帖子中包含更多资源

评分