给火绒盾提个建议-----有一处拦截不算理想

显示全部楼层 · 发表于 2012-10-25 14:53:13

MagicFuzzX 发表于 2012-10-25 12:18
拦截service.exe，跟瑞星一模一样，确实没数字先进

你错了，数字依靠了白名单
如果单说行为防御，火绒比数字强多了
如果你会免杀QVM和数字云，测试下就知道了

显示全部楼层 · 发表于 2012-10-25 15:32:07

vm001 发表于 2012-10-25 14:53
你错了，数字依靠了白名单
如果单说行为防御，火绒比数字强多了
如果你会免杀QVM和数字云，测试下就知道 ...

实在不知道数字主防能够检测出service.exe背后的幕后黑手的技术跟白名单什么关系。

显示全部楼层 · 发表于 2012-10-25 15:33:24

myzuzong 发表于 2012-10-25 15:32
实在不知道数字主防能够检测出service.exe背后的幕后黑手的技术跟白名单什么关系。

你不知道的多着呢，哈哈

显示全部楼层 · 发表于 2012-10-25 15:35:14

vm001 发表于 2012-10-25 15:33
你不知道的多着呢，哈哈

smilence

显示全部楼层 · 发表于 2012-10-25 20:26:25

阻止不就是结束进程了吗？

显示全部楼层 · 发表于 2012-10-25 21:00:34

本帖最后由莱薇于 2012-10-25 21:01 编辑

如果这样问，就更好了
为什么显示service.exe，而不是显示cs1.exe

能显示cs1.exe，才是关键，只显示service.exe，很难作出判断

显示全部楼层 · 发表于 2012-10-25 21:31:07

莱薇发表于 2012-10-25 21:00
如果这样问，就更好了
为什么显示service.exe，而不是显示cs1.exe 能显示cs1.exe，才是关键，只显示 ...

本来火绒就拦截的是系统服务进程，是任务管理器里的恶意程序注入了
另外，当然要是能显示更好，但是不能因为这一点就说360比火绒强多少，所以我才那样回他
其实我也在用360，哈哈

显示全部楼层 · 发表于 2012-10-25 21:50:49

vm001 发表于 2012-10-25 21:31
本来火绒就拦截的是系统服务进程，是任务管理器里的恶意程序注入了
另外，当然要是能显示更好，但是不 ...

上样本啊

显示全部楼层 · 发表于 2012-10-25 22:19:07

vm001 发表于 2012-10-25 21:31
本来火绒就拦截的是系统服务进程，是任务管理器里的恶意程序注入了
另外，当然要是能显示更好，但是不 ...

看来你并不了解“显示出cs1.exe”的技术含量

[讨论] 给火绒盾提个建议-----有一处拦截不算理想