楼主: XMonster
收起左侧

[微点] 入库统一包未知? 态度决定一切

   关闭 [复制链接]
sanhu35
发表于 2012-1-19 14:20:35 | 显示全部楼层
sanhu35 发表于 2012-1-19 14:11
前来学习

看看微点有什么进步
xiaoyaosanren
发表于 2012-1-19 14:25:01 | 显示全部楼层
昨天刚把某主防卸载了 不解释
xiaoyaosanren
发表于 2012-1-19 14:25:24 | 显示全部楼层
昨天刚把某主防卸载了 不解释
挥泪斩情思
发表于 2012-1-19 14:49:52 | 显示全部楼层
dm34343667 发表于 2012-1-19 14:09
关键解压报就是入库。

没有入库
那是微点主防提取的临时特征码
入库需要人工确认后才会入库   会报出明确特征码
IOOOOI
发表于 2012-1-19 14:54:10 | 显示全部楼层
是不是启发报的~
itcql
发表于 2012-1-19 14:56:18 | 显示全部楼层
dm34343667 发表于 2012-1-19 14:09
关键解压报就是入库。

你这样测试吧,你看看你解压报未知的那几个木马是不是解压了就有木马行为?
如果有,那不需要特征码监控也会报的。报就报未知。
whatseed
发表于 2012-1-19 15:35:31 来自手机 | 显示全部楼层

评分

参与人数 1经验 -3 收起 理由
红烧大馋豆 -3 请勿灌水

查看全部评分

liwnpin
发表于 2012-1-19 16:39:47 | 显示全部楼层
dm34343667 发表于 2012-1-19 13:26
不好意思 一般测试了 是会主动上报样本的额。

未知的才会自动上报呢,你太纠结了。。。
小柯安全
发表于 2012-1-19 17:54:11 | 显示全部楼层
楼主怎么知道已经入库 你反馈了吗
.づo隐裑︵?
发表于 2012-1-19 19:13:28 | 显示全部楼层
liwnpin 发表于 2012-1-19 16:39
未知的才会自动上报呢,你太纠结了。。。

这个是可以设置的,如果设置成了不传送那就差不多永远报未知了,还有就算是上报了估计最早也不会在第二天入库

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 23:25 , Processed in 0.102146 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表