一个疑问

显示全部楼层 · 发表于 2012-9-9 21:33:04

附件是牛头人QQ的某dll，很奇怪，悟空右键扫不报，但解压时报风险文件，不过我设置的是快速监控，照理是不监控解压文件的呀，以上两个疑点谁来解释一下

显示全部楼层 · 发表于 2012-9-9 21:48:06

本帖最后由 yyyyhh123 于 2012-9-9 21:50 编辑

k+有桌面启发一些敏感位置就算快速监控解压到这里还是会报这个应该是桌面启发吧
只是推测等管人

刚试了下解压到其他位置也会报。。。。。。。。推测错误。。。。。。。。

显示全部楼层 · 发表于 2012-9-9 22:16:02

win7 64，快速监控

解压到桌面，不报

到e盘，也不报

显示全部楼层 · 发表于 2012-9-9 22:41:38

青春虎发表于 2012-9-9 22:16
win7 64，快速监控

解压到桌面，不报

求扫描求调整监控等级

显示全部楼层 · 发表于 2012-9-9 22:44:41

这里不可以发样本，否则会回收的

显示全部楼层 · 发表于 2012-9-9 22:55:30

TIan宠物发表于 2012-9-9 22:41
求扫描求调整监控等级

现在

右键扫描安全

标准监控，解压到桌面，不报

显示全部楼层 · 发表于 2012-9-9 23:27:19

酱紫啊~ 发表于 2012-9-9 22:44
这里不可以发样本，否则会回收的

啊啊啊？但这又不是病毒啥的，我发样本区会被喷死的

显示全部楼层 · 发表于 2012-9-9 23:30:48

青春虎发表于 2012-9-9 22:16
win7 64，快速监控

解压到桌面，不报

64位的系统机制不同。防御策略也不同。

显示全部楼层 · 发表于 2012-9-9 23:32:44

楼主，这个不属于文件监控范畴。这是K+行为防御的一部分。之前我就说过，K+会对一些敏感的文件（比如usp.dll）释放予以拦截。

显示全部楼层 · 发表于 2012-9-9 23:38:51

qwe12301 发表于 2012-9-9 23:32
楼主，这个不属于文件监控范畴。这是K+行为防御的一部分。之前我就说过，K+会对一些敏感的文件（比如usp.dl ...

原来如此，感谢解答。但是默认是直接拒绝生成文件，如何设置捏？

[金山] 一个疑问