本地监控和扫描都不报，http防护报，求长姿势

显示全部楼层 · 发表于 2012-12-8 20:46:26

本帖最后由 leonfg 于 2012-12-8 20:52 编辑

这个样本，下载时网页监控报毒，但是如果关闭网页监控，下到本地以后，怎么折腾都不报毒，看看大家是不是都这样。求原因
http://bbs.kafan.cn/thread-1424822-1-1.html

显示全部楼层 · 发表于 2012-12-8 21:14:07

这有啥的~~以前还有只有邮件防护报（用客户端发样本）本地其他监控都不报的，还有右键扫描报其他都不报的……
貌似是avast各模块检测敏感度不一致，即使你设置了相同的敏感度……

显示全部楼层 · 发表于 2012-12-8 21:28:03

我這里下載時沒有反應，掃描無發現，但是雙擊自動入沙，隨後被網路防護模組判定爲 URL:Mal（惡意網址）而攔截；

显示全部楼层 · 发表于 2012-12-8 21:35:51

URL:MAL是网络防护，就是恶意地址拦截
网络防护和文件系统/网页相独立

显示全部楼层 · 发表于 2012-12-8 21:39:03

本帖最后由萧逆水于 2012-12-8 21:43 编辑

ssama 发表于 2012-12-8 21:35
URL:MAL是网络防护，就是恶意地址拦截
网络防护和文件系统/网页相独立

我测试的时候网页防护拦了……
这是下午用搜狗测的，刚才换数字又试了一次也是一样……

显示全部楼层 · 发表于 2012-12-8 21:41:04

楼主的监控模块灵敏度一样

显示全部楼层 · 发表于 2012-12-8 21:42:34

yeow5243 发表于 2012-12-8 21:41
楼主的监控模块灵敏度一样

是一样的，我又试了一次我和楼主一样只有网页防护报……

显示全部楼层 · 发表于 2012-12-8 21:53:44

yeow5243 发表于 2012-12-8 21:41
楼主的监控模块灵敏度一样

一样
另外这个报的是实实在在的特征码，与启发、灵敏度神马的无关。

显示全部楼层 · 发表于 2012-12-8 21:55:52

Kevin_Memo 发表于 2012-12-8 21:28
我這里下載時沒有反應，掃描無發現，但是雙擊自動入沙，隨後被網路防護模組判定爲 URL:Mal（惡意網址）而攔 ...

下载无反应是不是你的网页防护设置了不监控压缩文件？
这个弹窗是程序执行后的行为了，而且是网络防护模块拦截，我一直认为这样的拦截是url黑名单的原因

显示全部楼层 · 发表于 2012-12-8 22:01:55

leonfg 发表于 2012-12-8 21:55
下载无反应是不是你的网页防护设置了不监控压缩文件？
这个弹窗是程序执行后的行为了，而且是网络防护 ...

監控壓縮檔的選項是啓動的；
另外網路防護基本就是惡意 URL 攔截和基於 Community IQ 的輕量級 IDS；

[求助] 本地监控和扫描都不报，http防护报，求长姿势