【3.28更新】火绒互联网安全软件----------------欢迎使用～～

mengld

XMonster 发表于 2012-8-1 19:33
多步还是单步拦截的? 拦截流氓就要看官人的意愿了

我虚拟机没跑起来，但是在最高级别下，火绒会拦截自启动

XMonster

mengld 发表于 2012-8-1 19:39
我虚拟机没跑起来，但是在最高级别下，火绒会拦截自启动

系统加固我设置的中没拦截,只拦截了自启意义不大.

mengld

XMonster 发表于 2012-8-1 19:40
系统加固我设置的中没拦截,只拦截了自启意义不大.

确实意义不大
ps  不知道平时火绒对其他病毒的拦截怎么样

XMonster

mengld 发表于 2012-8-1 19:42
确实意义不大
ps  不知道平时火绒对其他病毒的拦截怎么样

今天才开始用,感觉拦截样本不是很全,比如样本区的ZeroAccess拦截后,还会有残留.样本地址:http://bbs.kafan.cn/thread-1342961-1-1.html

mengld

XMonster 发表于 2012-8-1 19:45
今天才开始用,感觉拦截样本不是很全,比如样本区的ZeroAccess拦截后,还会有残留.样本地址:http://bbs.ka ...

毒组都这么说了，我就不看了
火绒说：我就是不让你运行，其他我不管

XMonster

mengld 发表于 2012-8-1 19:49
毒组都这么说了，我就不看了
火绒说：我就是不让你运行，其他我不管

你可以试试,运行后确实能拦截,不过拦截后,系统目录下,有一堆畸形文件.无害.

mengld

XMonster 发表于 2012-8-1 19:51
你可以试试,运行后确实能拦截,不过拦截后,系统目录下,有一堆畸形文件.无害.

意料之中，火绒没有回滚，所以能这样就算成功拦截了

china_killer

mengld 发表于 2012-8-1 19:55
意料之中，火绒没有回滚，所以能这样就算成功拦截了

搞混了：
不要单单看弹窗了。。。


1.系统加固是单步。。如果是系统加固报的，只有阻止，没有回滚。

    系统加固的目标是帮你把操作系统上的易受攻击点，加强保护。。。。


2.未知病毒拦截才是多步的。。。。是未知病毒拦截，有清除并隔离，那就带回滚了。

    对未知病毒进行行为上的分析、判断。


最后：
    畸形目录，火绒剑-----的底层文件操作是可以删除的。

mengld

china_killer 发表于 2012-8-1 20:12
搞混了：
1.系统加固是单步。。如果是系统加固报的，只有阻止，没有回滚。
2.未知病毒拦截才是多步的。 ...

感谢v大科普，看样子应该是加固报的度？
ps  上面说的是畸形文件。。。
pps   火绒的隔离还比较初步，完整的回滚应该还有修复之类

china_killer

mengld 发表于 2012-8-1 20:15
感谢v大科普，看样子应该是加固报的度？
ps  上面说的是畸形文件。。。

我以为说的是畸形，文件名这类问题。。。。有垃圾病毒喜欢干这个，生成畸形文件名类的目录。