一个疑问

显示全部楼层 · 发表于 2012-9-9 23:56:07

qwe12301 发表于 2012-9-9 23:32
楼主，这个不属于文件监控范畴。这是K+行为防御的一部分。之前我就说过，K+会对一些敏感的文件（比如usp.dl ...

正解另外看到你的头像我刷新了3次以为浏览器的头像抽了

显示全部楼层 · 发表于 2012-9-10 08:52:10

会飞的猫发表于 2012-9-9 23:56
正解另外看到你的头像我刷新了3次以为浏览器的头像抽了

，是之前看到一些人的头像特别长经请教后，自己也去设置了一个。
不过那时的DZ论坛头像机制有漏洞，所以就得逞。估计现在用老办法就不行了。

显示全部楼层 · 发表于 2012-9-10 09:07:46

这文件不是我昨天也发了么，独木成林QQ的，微点瑞星费尔报毒，最后微点官方分析这是非病毒

显示全部楼层 · 发表于 2012-9-10 09:17:30

这个文件不在于解压到哪里，而是对于特定的文件，到了特定的目录就会报，和文件本身是否以识别黑白没有关系，这个是k+报的，不是文件监控报的

显示全部楼层 · 发表于 2012-9-10 09:18:18

敏感dll和桌面位置。都属于K+ 拦截范围的。

显示全部楼层 · 发表于 2012-9-10 14:57:47

郑伟用户发表于 2012-9-10 09:17
这个文件不在于解压到哪里，而是对于特定的文件，到了特定的目录就会报，和文件本身是否以识别黑白没有关系 ...

感谢解答。不过K+直接拒绝生成文件了，能不能+个询问啊，太霸道了
为什么KVM不参与下载文件的监控捏？

显示全部楼层 · 发表于 2012-9-10 15:01:12

微点卫士发表于 2012-9-10 14:57
感谢解答。不过K+直接拒绝生成文件了，能不能+个询问啊，太霸道了
为什么KVM不参与下载文件的监控捏？

不是拒绝生成，是生成后被删除了
KVM估计会在近期接入边界防御
至于系统监控需要KVM更加稳定后才可以考虑
------------------------
以上纯属个人YY

显示全部楼层 · 发表于 2012-9-10 15:14:30

郑伟用户发表于 2012-9-10 15:01
不是拒绝生成，是生成后被删除了
KVM估计会在近期接入边界防御
至于系统监控需要KVM更加稳定后才可以考 ...

但是删除得太彻底了吧，恢复区都没有
咦，奇怪了，今天解压就不报了，残念啊

[金山] 一个疑问