来看看悟空的K+3.0 防御测试！

显示全部楼层 · 发表于 2012-8-30 23:26:55

00315 发表于 2012-8-30 23:14
这些就是文件云的事情了，k+拦截的的是动作

在这么敏感的位置释放病毒文件，竟然都没有拦截。

显示全部楼层 · 发表于 2012-8-30 23:27:14

叮咚咚发表于 2012-8-30 22:13
我关闭了文件云，开启后是释放不进去的。

原来是这样。谢了。

显示全部楼层 · 发表于 2012-8-30 23:27:34

轻巧夺命发表于 2012-8-30 23:26
在这么敏感的位置释放病毒文件，竟然都没有拦截。

没看楼主说关闭文件云了吗，监控关闭了还怎么拦截

显示全部楼层 · 发表于 2012-8-30 23:27:47

本帖最后由轻巧夺命于 2012-8-30 23:29 编辑

00315 发表于 2012-8-30 23:27
没看楼主说关闭文件云了吗，监控关闭了还怎么拦截

没看见，抱歉了。

还有就是，它是什么时候才说关闭了云的呢？发帖的时候么？

显示全部楼层 · 发表于 2012-8-30 23:38:23

夜ㄝ殇发表于 2012-8-30 23:26
慢慢来吧。期待红伞引擎加入监控

X86下（标准监控，猎豹浏览器，下载秒删除）

X64下（标准监控，猎豹浏览器，下载无反应）

已经反馈在体验联盟

显示全部楼层 · 发表于 2012-8-30 23:40:19

轻巧夺命发表于 2012-8-30 23:26
如果这个样本改为白加黑的方式呢？黑dll释放到系统关键目录，然后给白文件加启动呢。
当然，我这也只是一 ...

一看就是不测试主防的吧。
这些文件说白了都是病毒残体，不跑起来就没有危害性，但只要运行起来一定会被干掉的。
360的防御也是如此，对付这种释放残体的行为不拦截，这种只是衍生物，不影响安全性。

显示全部楼层 · 发表于 2012-8-30 23:42:05

tomochan 发表于 2012-8-30 22:42
不见得

早就原生支持了64位系统了。有些网友反馈的是标准监控下的一些延迟删除的问题，和K+不是一回事。

显示全部楼层 · 发表于 2012-8-30 23:43:03

qwe12301 发表于 2012-8-30 23:40
一看就是不测试主防的吧。
这些文件说白了都是病毒残体，不跑起来就没有危害性，但只要运行起来一定会被 ...

确实没测过主防。也许我有系统洁癖吧，看到系统关键目录被释放了文件中有种吃了苍蝇的感觉，不过如果正常使用的情况下，云能拦截的话，还是没有关系的。

显示全部楼层 · 发表于 2012-8-30 23:47:06

轻巧夺命发表于 2012-8-30 23:43
确实没测过主防。也许我有系统洁癖吧，看到系统关键目录被释放了文件中有种吃了苍蝇的感觉，不过如果正常 ...

好像有引导你快速扫描系统的选项，拦截之后可以快扫一下把关键目录里的黑文件删除即可
不拦截释放文件的动作其实也是减小对系统性能影响的策略，我估计开启标准监控能删除判黑的残体吧

显示全部楼层 · 发表于 2012-8-31 00:17:04

轻巧夺命发表于 2012-8-30 23:43
确实没测过主防。也许我有系统洁癖吧，看到系统关键目录被释放了文件中有种吃了苍蝇的感觉，不过如果正常 ...

砍了敌人一刀肯定会有血溅到你

[金山] 来看看悟空的K+3.0 防御测试！