avast的监控机制是怎样的？

显示全部楼层 · 发表于 2012-2-28 16:02:26

本帖最后由 lbb9432 于 2012-2-28 16:03 编辑

从样本区下载样本 http://bbs.kafan.cn/thread-1231609-1-1.html
网页防护报（没截图）不拦截chrome下载扫描结果

解压到桌面没反应但是扫描报

双击竟然提示不安全要在沙盘运行右下角没截图好像说是没有足够的证据证明危险

沙盘运行解压 avast干掉

但是进程还在

桌面残留文件

这是怎样一个机制？

附上文件系统实时防护的截图

显示全部楼层 · 发表于 2012-2-28 16:17:11

本帖最后由萧逆水于 2012-2-28 16:21 编辑

小A在处理那个后缀名为exe的文件是貌似将它当作压缩包来看待了，如果进一步解压文件防护会报。你可以试试用压缩软件解压那个exe自解压文件。

显示全部楼层 · 发表于 2012-2-28 19:09:51

我写入时，扫描全部文件

显示全部楼层 · 发表于 2012-2-28 19:15:28

我想说截图帝……很用功了

显示全部楼层 · 发表于 2012-2-28 19:21:59

罪の罚发表于 2012-2-28 19:15
我想说截图帝……很用功了

我什么时候成截图帝了？！

显示全部楼层 · 发表于 2012-2-28 20:03:06

那个还在后台的进程只是自解压进程，没什么危害，有危害的exe和dll文件已经被隔离，楼主看看自己的隔离区就知道了，avast监控还是很灵敏的。

显示全部楼层 · 发表于 2012-2-28 20:30:47

像是主防报的

[讨论] avast的监控机制是怎样的？