panda云对于样本的监控问题

显示全部楼层 · 发表于 2012-7-17 11:29:10

其实这不是什么大问题，不过折腾党看着确实不爽。
精睿的50个样本，默认.vc20状态下，一个不鸟，修改几个后缀为.exe后，也一个不鸟。

一个右键扫描，看看，样本数量降低，甚至1.exe等也消失了。

是不是可以理解为，样本下载到本地不监控，只有双击运行或手动运行扫描。如果是病毒panda云才会起作用？当然，我倾向于这样的行为，真不希望他就能扫描。哈哈。另外，扫描速度和趋势有得一拼啊。

显示全部楼层 · 发表于 2012-7-17 11:38:18

监控默认只扫描部分可能有风险的扩展名。你直接解压的是exe扩展名的话应该就报了

显示全部楼层 · 发表于 2012-7-17 11:43:54

在我这里是即使后缀为exe，解压出来不会报，怎么都不会报。。。但扫描是会报的，此后如果该文件再出现就会立刻报。。
我没弄懂监控原理，为什么第一次出现的病毒实时防护就是不管，扫描会报，再出现实时监控才起作用，试了很久都这样

显示全部楼层 · 发表于 2012-7-17 11:47:29

本帖最后由 zmzcy 于 2012-7-17 11:51 编辑

这就是panda的半实时监控。但是至于解压，panda是会报的，改后缀名后解压确实不报的。还有一种可能就是panda认为是可疑文件是不会弹框的，但是禁止用户运行（会提示没有权限）

显示全部楼层 · 发表于 2012-7-17 11:48:26

不知道诶。没用过熊猫云。。。

显示全部楼层 · 发表于 2012-7-17 11:49:48

节省资源的监控风格

显示全部楼层 · 发表于 2012-7-17 11:55:18

哥们你这是用的熊猫云杀毒哪个版本，解压exe的时候他认为是病毒式会报的，我不知道怎么上报病毒给他们

显示全部楼层 · 发表于 2012-7-17 12:42:33

hansyu 发表于 2012-7-17 11:38
监控默认只扫描部分可能有风险的扩展名。你直接解压的是exe扩展名的话应该就报了

和直接解压没关系的。

显示全部楼层 · 发表于 2012-7-17 12:42:50

zarkfair 发表于 2012-7-17 11:43
在我这里是即使后缀为exe，解压出来不会报，怎么都不会报。。。但扫描是会报的，此后如果该文件再出现就会立 ...

但肯定不是扫描器啦。要是扫描器，可就有意思啦。

显示全部楼层 · 发表于 2012-7-17 12:43:17

huicuan 发表于 2012-7-17 11:55
哥们你这是用的熊猫云杀毒哪个版本，解压exe的时候他认为是病毒式会报的，我不知道怎么上报病毒给他们[:14 ...

cloud

[讨论] panda云对于样本的监控问题

本帖子中包含更多资源