如何觸發智能下载分析？

显示全部楼层 · 发表于 2012-2-18 16:24:55

本人用chrome+idm下载，在样本区下样本，用winrar解压，右下角的提示有时候是自动防护，有时候是下载分析。。。。这个有没有什么规律的啊？

显示全部楼层 · 发表于 2012-2-18 16:27:44

这个不清楚。

显示全部楼层 · 发表于 2012-2-18 18:41:03

要rar格式用winrar解压才可以

显示全部楼层 · 发表于 2012-2-18 19:48:38

wjcharles 发表于 2012-2-18 18:41
要rar格式用winrar解压才可以

這個條件很苛刻啊。。。貌似下載智能分析只針對未入庫樣本，入庫了還是直接自動防護處理的。

显示全部楼层 · 发表于 2012-2-18 20:30:35

还有看介绍，谷歌下载的话有的时候要双击才会触发！

显示全部楼层 · 发表于 2012-2-18 22:11:39

這個IPS確實蠻犀利的，就是觸發條件太苛刻了，如果能運用在文件監控上就好了

显示全部楼层 · 发表于 2012-2-18 22:43:14

ilovesuyy 发表于 2012-2-18 22:11
這個IPS確實蠻犀利的，就是觸發條件太苛刻了，如果能運用在文件監控上就好了

智能分析跟ips两回事……
以其误报率，铁壳是不会这么做的……企业版还可以调节阀值，不然赔钱赔死……

[讨论] 如何觸發智能下载分析？