学期末没时间测了

zhangxujian11

电影结束了 发表于 2011-11-13 10:41
感觉给COMODO上报病毒还是不要上传至云服务器。。。
还是给网页上报比较好。。。

云服务器应该是直接入库到云扫描的吧？为啥是网页好呢？

电影结束了

zhangxujian11 发表于 2011-11-13 12:44
云服务器应该是直接入库到云扫描的吧？为啥是网页好呢？

可以发现其实网页的处理速度也不慢啊。。。
总比坑爹的AVIRA快得多

zhangxujian11

电影结束了 发表于 2011-11-13 13:36
可以发现其实网页的处理速度也不慢啊。。。
总比坑爹的AVIRA快得多

呵呵……可是毛豆病毒库和云端库看起来好像不一样啊，云扫描弱好多额。
不知道这个差异与本地引擎的启发有没有关系的。。。。

电影结束了

zhangxujian11 发表于 2011-11-13 15:20
呵呵……可是毛豆病毒库和云端库看起来好像不一样啊，云扫描弱好多额。
不知道这个差异与本地引擎的启发 ...

毛豆应该有云缓存。。。
毛豆AV很多命名是依据ESET。。。

qq2489226

默认规则这么强?那我觉得用高手的规则有点多余了

mxf147

11.12 IW1-4部分日志
会加载启动项，下载文件

2011-11-13 15:54:43   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改文件   \Device\KsecDD   
2011-11-13 15:54:45   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   访问COM接口   \RPC Control\AudioSrv   
2011-11-13 15:54:47   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改注册表项   HKUS\S-1-5-21-583907252-688789844-1177238915-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache   
2011-11-13 15:54:47   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改文件   \Device\NamedPipe\ROUTER   
2011-11-13 15:54:47   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改注册表项   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData   
2011-11-13 15:54:47   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改文件   \Device\NamedPipe\ROUTER   
2011-11-13 15:54:47   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改注册表项   HKUS\S-1-5-21-583907252-688789844-1177238915-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy   
2011-11-13 15:54:47   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   DNS/RPC 客户端访问   \RPC Control\DNSResolver   
2011-11-13 15:54:47   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改文件   \Device\NamedPipe\lsarpc   
2011-11-13 15:54:47   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改文件   \Device\Afd\Endpoint   
2011-11-13 15:54:52   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改注册表项   HKUS\S-1-5-21-583907252-688789844-1177238915-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Start Menu   
2011-11-13 15:54:52   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改文件   C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\GameCenter.exe  
2011-11-13 15:54:52   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   DNS/RPC 客户端访问   \RPC Control\DNSResolver   
2011-11-13 15:54:52   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改文件   \Device\Afd\Endpoint   
2011-11-13 15:54:52   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改文件   C:\WINDOWS\DownloadList.ini   
2011-11-13 15:54:52   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   DNS/RPC 客户端访问   \RPC Control\DNSResolver   
2011-11-13 15:54:52   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改文件   \Device\Afd\Endpoint   
2011-11-13 15:54:52   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改注册表项   HKUS\S-1-5-21-583907252-688789844-1177238915-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\BaseClass   
2011-11-13 15:54:58   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   访问内存   C:\WINDOWS\explorer.exe   
2011-11-13 15:54:58   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   修改注册表项   HKUS\S-1-5-21-583907252-688789844-1177238915-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012011111320111114   
2011-11-13 15:54:58   C:\Documents and Settings\Administrator\桌面\TEST\IW1-4.exe   访问内存   C:\WINDOWS\explorer.exe   

footman

qq2489226 发表于 2011-11-13 15:48
默认规则这么强?那我觉得用高手的规则有点多余了

防病毒和木马默认的就够了，不过高手的规则还用来防流氓（比如:迅雷、QQ、酷狗等）

bbbxyoiil

footman 发表于 2011-11-13 16:00
防病毒和木马默认的就够了，不过高手的规则还用来防流氓（比如:迅雷、QQ、酷狗等）

几点钟测毒？

footman

bbbxyoiil 发表于 2011-11-13 18:40
几点钟测毒？

没密码，等密码公布后测

波纹寂寞

我看半天才发现是倒叙...