浅谈云安全和主动防御

显示全部楼层 · 发表于 2011-8-16 09:54:18

zhq445078388 发表于 2011-8-16 09:52
他说过微点主防
那么就切病毒库测才能体现微点确实拦截了

既然可以过微点，那么有没病毒库影响不大。我昨天测试可以拦截，显示未知。

显示全部楼层 · 发表于 2011-8-16 09:55:36

悟心之道发表于 2011-8-16 09:53
断网K+会有反应的，有人测试过

大部分是没反应的，断网对于winlock还是无能为力

显示全部楼层 · 发表于 2011-8-16 09:59:49

dopod2009 发表于 2011-8-16 09:54
既然可以过微点，那么有没病毒库影响不大。我昨天测试可以拦截，显示未知。

他会说
微点入库了
所以我把库切掉
防止被口水

哈哈

显示全部楼层 · 发表于 2011-8-16 10:03:22

zhq445078388 发表于 2011-8-16 09:59
他会说
微点入库了
所以我把库切掉

提供样本的兄弟不是那种喜欢口水的人，他是专注技术的。
这个样本还没入库，如果入库解压就会被特征码启发命中的。我刚才也测试了一下，还没入库的

显示全部楼层 · 发表于 2011-8-16 10:07:13

dopod2009 发表于 2011-8-16 09:55
大部分是没反应的，断网对于winlock还是无能为力

不太明白你说的是
winlocker
还是
winlock

显示全部楼层 · 发表于 2011-8-16 10:09:25

悟心之道发表于 2011-8-16 10:07
不太明白你说的是
winlocker
还是

winlock

显示全部楼层 · 发表于 2011-8-16 10:11:31

dopod2009 发表于 2011-8-16 10:03
提供样本的兄弟不是那种喜欢口水的人，他是专注技术的。
这个样本还没入库，如果入库解压就会被特征码启 ...

奥那我切库还真是- -弄错了

显示全部楼层 · 发表于 2011-8-16 10:12:31

dopod2009 发表于 2011-8-16 10:09
winlock

winlock 当前有个软件叫这名
病毒的话
金山毒霸2012断网条件下会提示你未知文件，别运行，HIPS也会提示（有动作时提示）。

显示全部楼层 · 发表于 2011-8-16 10:13:57

zhq445078388 发表于 2011-8-16 10:11
奥那我切库还真是- -弄错了

你也只是为了确保测试，没事的

显示全部楼层 · 发表于 2011-8-16 10:14:10

完全不赞同LZ所说的XX云安全方面做的最好，文章已经带有严重的倾向性了，有失公正。

[讨论] 浅谈云安全和主动防御