又一个超厉害的样本，又被金山鉴定出来了

显示全部楼层 · 发表于 2011-8-23 20:31:18

hj5abc 发表于 2011-8-23 13:07
求PANDA的日志截图

panda的日志里只有检测出那个样本的记录，我给你看sophos拦截panda进程的记录吧=.=
****************** Sophos Anti-Virus 日志记录 - 2011/8/23 12:31:20 **************

20110823 021846 进程 "C:\program files\panda security\panda cloud antivirus\PSANHost.exe" 显示可疑行为，类型：'HIPS/RegMod-012'。
访问被拒绝。
如果您不确定是否应该批准应用程序，请寄送一份样本给 Sophos。

显示全部楼层 · 发表于 2011-8-23 20:36:19

bbs2811125 发表于 2011-8-23 20:31
panda的日志里只有检测出那个样本的记录，我给你看sophos拦截panda进程的记录吧=.=
****************** ...

sophos的hips啊～看来sophos不认panda的数字签名啊

显示全部楼层 · 发表于 2011-8-23 20:38:06

hj5abc 发表于 2011-8-23 20:36
sophos的hips啊～看来sophos不认panda的数字签名啊

不清楚了，但是我其实已经在sophos里排除了panda的文件夹了的
而且这个hips报的很奇怪，一般情况下都是黄色的警报这个是红色的，而且选项里没有清除而只有批准

如果是真的病毒的话叫我情何以堪

显示全部楼层 · 发表于 2011-8-23 20:43:12

bbs2811125 发表于 2011-8-23 20:38
不清楚了，但是我其实已经在sophos里排除了panda的文件夹了的
而且这个hips报的很奇怪，一般情况下都是黄 ...

不批准就"访问被拒绝"啊

显示全部楼层 · 发表于 2011-8-23 20:43:55

hj5abc 发表于 2011-8-23 20:43
不批准就"访问被拒绝"啊

那我要杀毒的话还得手动啊

显示全部楼层 · 发表于 2011-8-23 20:47:29

bbs2811125 发表于 2011-8-23 20:43
那我要杀毒的话还得手动啊

反正是企业杀软，保险点，万一一不小心"清除"了不太好

显示全部楼层 · 发表于 2011-8-23 20:50:45

hj5abc 发表于 2011-8-23 20:47
反正是企业杀软，保险点，万一一不小心"清除"了不太好

好吧……sophos的高级设置猜不透啊猜不透，本想自己把启发强度提高的，现在看来提升并不明显

[病毒样本] 又一个超厉害的样本，又被金山鉴定出来了