趋势的防御是怎么回事呢？？！！

思、密达

在样本区逛了一圈。。。没一个报威胁的

然后下载并解压那个“足球”样本，解压完趋势就删除了。。。不错的说

接下来蛋疼的时刻到了，把足球还原后，扫描，不报毒！！       双击，尼玛居然成功运行了 趋势的主防呢，样本怎么就运行了呢

既然解压能删掉，为什么双击趋势一点反应也没有啊

趋势新用户，求解答：1，为什么趋势的网页防御没有传说的给力？

                              2，为什么解压能删除的，双击照样成功运行，趋势还没反应？

livlva

大神悲剧了

思、密达

livlva 发表于 2011-11-30 21:06
大神悲剧了

没有悲剧，虚拟机里啦

实机从来不测毒的

livlva

菊花大神 发表于 2011-11-30 21:08
没有悲剧，虚拟机里啦

实机从来不测毒的

乃在虚拟 机里装趋势

思、密达

livlva 发表于 2011-11-30 21:09
乃在虚拟 机里装趋势

先得试试嘛，要是什么都防不了，装实机上，实机不得漏成筛子。。。。

livlva

菊花大神 发表于 2011-11-30 21:11
先得试试嘛，要是什么都防不了，装实机上，实机不得漏成筛子。。。。

嗯 那是

寒山竹语

你都还原了，趋势默认就是排除，当然不报毒了。
1：网页防御不是传统的特征码加载，而是信誉，卡饭在信誉内，所以下载样本不会报毒。
2：看上面。

思、密达

不一定 发表于 2011-11-30 21:19
你都还原了，趋势默认就是排除，当然不报毒了。
1：网页防御不是传统的特征码加载，而是信誉，卡饭在信誉内 ...

果然是这样，在毒网区随便找了一个，就成功拦截

寒山竹语

菊花大神 发表于 2011-11-30 21:21
果然是这样，在毒网区随便找了一个，就成功拦截

你的样本，在趋势日志还原之后，就会转移到设置里面的排除里。所以怎么运行趋势都认为是白名单。所以，肯定悲剧。任何杀软都悲剧。
avast为例，他的网页是基于他的特征码，所以报毒很直接，趋势的是基于web信誉，而卡饭，115盘等即使有病毒下载，这些网站都是中性网站，趋势评级不是恶意。所以没办法。

footman

不一定 发表于 2011-11-30 21:27
你的样本，在趋势日志还原之后，就会转移到设置里面的排除里。所以怎么运行趋势都认为是白名单。所以，肯 ...

那中性网站被挂马怎么办？

卡饭可是有被挂马的经历的