关于趋势“不杀”的问题

显示全部楼层 · 发表于 2012-1-5 12:58:43

昨天无聊,逛诺顿区看见一个过N360的病毒,手痒下载下来试趋势如何应对.趋势扫描说安全,本想进虚拟机才双击,结果手一抖就实机运行了,趋势科技的"阻止未授权更改"也拦截了,提示间谍软件,这里夸奖一下趋势.但是解压出来的病毒文件还在原位置,趋势既不隔离也不删除,我就纳闷了,既然都确定是间谍软件了,趋势怎么不杀呢?就算不杀也应该隔离吧.
求科普...

样本如下：

显示全部楼层 · 发表于 2012-1-5 13:03:15

下载完成小A没有提示，解压后提示

显示全部楼层 · 发表于 2012-1-5 13:25:44

特征码没入库呗。（防篡改或其他拦截的）
你把那样本放那，什么时候特征码入库就开始隔离了

显示全部楼层 · 发表于 2012-1-5 13:25:55

可以看下拦截日志里是怎么记录的

显示全部楼层 · 发表于 2012-1-5 13:53:29

不一定发表于 2012-1-5 13:25
特征码没入库呗。（防篡改或其他拦截的）
你把那样本放那，什么时候特征码入库就开始隔离了

还有这个流程啊!我还以为能拦截就能隔离呢.

显示全部楼层 · 发表于 2012-1-5 14:41:46

daiyu1359 发表于 2012-1-5 13:53
还有这个流程啊!我还以为能拦截就能隔离呢.

反病毒机制不同造成的。
你运行他就拦截。（在没有特征码可匹配的条件下）
所以对系统也没啥危害。

显示全部楼层 · 发表于 2012-1-5 16:41:07

应该如大爷所说的。。。一般

显示全部楼层 · 发表于 2012-1-5 16:46:03

趋势还是很强势的，只不过属于高手类型，“敌不动我不动”。你什么时候看着打架或者比武的人，在那猴蹦的准是外行，站在那闭目等着的，才是高手。呵呵武侠片里领悟的，不能全都是啊，也有等死的。

显示全部楼层 · 发表于 2012-1-5 17:19:43

gaokeyi 发表于 2012-1-5 16:46
趋势还是很强势的，只不过属于高手类型，“敌不动我不动”。你什么时候看着打架或者比武的人，在那猴蹦的准 ...

趋势我还是很信赖的。不过个人觉得还是应该“进攻”一下，你看武侠片里的高手，一般都是发出致命一击的。趋势这般，只招架不进攻，莫不是想收徒弟？

显示全部楼层 · 发表于 2012-1-5 17:21:06

daiyu1359 发表于 2012-1-5 17:19
趋势我还是很信赖的。不过个人觉得还是应该“进攻”一下，你看武侠片里的高手，一般都是发出致命一击的。 ...

趋势我总感觉不好（个人观点，请勿引起口水）

[已解决] 关于趋势“不杀”的问题

本帖子中包含更多资源

本帖子中包含更多资源

评分