为何有的杀软能监控下载链接直接报毒

显示全部楼层 · 发表于 2011-7-15 07:47:34

本帖最后由 liuhaotian0520 于 2011-7-15 08:03 编辑

为什么像卡巴、avira、nod32这些杀软能够直接监控下载链接不用下载就直接报毒报毒，而另外有一部分有网页监控也不行呢？

显示全部楼层 · 发表于 2011-7-15 07:51:01

因为他们有网页监控

显示全部楼层 · 发表于 2011-7-15 08:02:50

62590423 发表于 2011-7-15 07:51
因为他们有网页监控

avast也有网页监控啊，但是不能已下载就报毒

显示全部楼层 · 发表于 2011-7-15 08:04:47

liuhaotian0520 发表于 2011-7-15 08:02
avast也有网页监控啊，但是不能已下载就报毒

1、avast!未入库此样本
2、压缩包有密码
3、文件本身无毒

显示全部楼层 · 发表于 2011-7-15 08:11:04

62590423 发表于 2011-7-15 08:04
1、avast!未入库此样本
2、压缩包有密码
3、文件本身无毒

下载下来之后文件监控立马报毒。我的意思是卡巴之类的不下载刚点击就报毒了

显示全部楼层 · 发表于 2011-7-15 08:24:08

下载地址应该入黑名单了

显示全部楼层 · 发表于 2011-7-15 08:24:43

同意2楼，网页监控的关系

显示全部楼层 · 发表于 2011-7-15 08:26:33

小丑鱼ZZW 发表于 2011-7-15 08:24
同意2楼，网页监控的关系

您好，那为什么avast不能做到直接拦截呢？

显示全部楼层 · 发表于 2011-7-15 08:26:49

westlife_tyz 发表于 2011-7-15 08:24
下载地址应该入黑名单了

不会吧，有的病毒刚刚在样本区发上来不会这么快加黑名单的吧~

显示全部楼层 · 发表于 2011-7-15 08:29:07

liuhaotian0520 发表于 2011-7-15 08:26
您好，那为什么avast不能做到直接拦截呢？

那本地杀了么？每个杀毒软件的能力不一样，有时候不拦截也是正常的，我一直用卡巴，网页启发是可以调节的，如果调低了有时候就不报...

[砖头] 为何有的杀软能监控下载链接直接报毒