谁说小A网页防护不扫迅雷HTTP下载？

显示全部楼层 · 发表于 2011-12-20 14:03:04

yeow5243 发表于 2011-12-20 13:40
网页防护的工作是终止病毒下载吧？网页防护也没提供隔离，迅雷能下载到99%无法创建文件，说明和网页防护没 ...

看这个，禁用文件系统防护后的测试结果

显示全部楼层 · 发表于 2011-12-20 16:37:49

支持科普解答疑问

显示全部楼层 · 发表于 2011-12-20 19:41:22

brynhild.ran 发表于 2011-12-20 14:03
看这个，禁用文件系统防护后的测试结果

不知道为什么，你我avast拦截的结果不一致

我的avast除了灵敏度调到最高，行为防护改为询问模式，其他的都是默认设置

，另外，我记得4.X版本默认设置不拦截迅雷http下载的。

显示全部楼层 · 发表于 2011-12-20 20:04:18

yeow5243 发表于 2011-12-20 19:41
不知道为什么，你我avast拦截的结果不一致我的avast除了灵敏度调到最高，行为防护改为询问模式，其 ...

具体原因我也不清楚。

开文件系统防护时，下载样本，先网页防护报，然后迅雷下载进度条会“卡顿”，文件防护弹窗，最后样本在本地就只剩*.TD了。

不开文件系统防护时，网页防护报，迅雷下载进度条会”卡顿“，有些还是会下载到本地，但有些会被拦截在*.PHP状态

显示全部楼层 · 发表于 2011-12-20 20:32:11

楼主讲解得很到位。。。

显示全部楼层 · 发表于 2011-12-20 22:32:26

brynhild.ran 发表于 2011-12-20 20:04
具体原因我也不清楚。

开文件系统防护时，下载样本，先网页防护报，然后迅雷下载进度条会“卡顿”，文 ...

迅雷下载确实会卡顿，不过最终样本还是照样的下载到本地磁盘，还能解压。
可能是你的op的关系了？

显示全部楼层 · 发表于 2011-12-20 22:38:32

yeow5243 发表于 2011-12-20 22:32
迅雷下载确实会卡顿，不过最终样本还是照样的下载到本地磁盘，还能解压。
可能是你的op的关系了？

开始以为是禁了迅雷直接磁盘访问的原因。

后来关OP

网页防护配合本地文件系统防护仍然会把样本残废成.td

关闭文件系统防护，光用网页防护就没拦截功能了（那几个原本能拦截的样本被下载到本地）

显示全部楼层 · 发表于 2011-12-20 22:44:47

多谢！学习了。

显示全部楼层 · 发表于 2011-12-20 22:48:36

yeow5243 发表于 2011-12-20 22:32
迅雷下载确实会卡顿，不过最终样本还是照样的下载到本地磁盘，还能解压。
可能是你的op的关系了？

因此，总结了两种情况：

直接扼杀在*.php状态的，属于网页防护拦截

扼杀在*.td的，属于网页防护+文件系统防护拦截

目前在组件全开的情况下，实验还没出现过漏杀

显示全部楼层 · 发表于 2011-12-21 08:27:33

本帖最后由 yeow5243 于 2011-12-21 08:29 编辑

brynhild.ran 发表于 2011-12-20 22:48
因此，总结了两种情况：

直接扼杀在*.php状态的，属于网页防护拦截

13楼的结果和我一样

我只装了bufferzone 沙盘，za free墙，这些安全软件会影响avast的拦截效果么？总之好诡异

[讨论] 谁说小A网页防护不扫迅雷HTTP下载？