本地监控和扫描都不报，http防护报，求长姿势

leonfg

Kevin_Memo 发表于 2012-12-8 22:01
監控壓縮檔的選項是啓動的；
另外網路防護基本就是惡意 URL 攔截和基於 Community IQ 的輕量級 IDS；

网络防护是这样的
我这个问题的关键是执行之前的查毒引擎在网页监控时能检出而手动扫描和本地文件系统监控却不能检出的问题。
你这个更严重，网页监控也检出不能！

Kevin_Memo

leonfg 发表于 2012-12-8 22:16
网络防护是这样的
我这个问题的关键是执行之前的查毒引擎在网页监控时能检出而手动扫描和本地文件系统 ...

反正最後自動入沙了無所謂……
不過這跟問題是 Bug 還是有意而爲窩過會兒要去寫 E-mail 問一下……

firefox3

avast! Online scanner
Online virus scanner gives the possibility to check your files quickly and free of charge.
Each time you may check only one file with size not exceeding 16MB.




File to scan
File to scan*
Security check
  
Please re-type the letters to the box*
The fields marked with * are mandatory

   
Tested file is clear


Scanner details
VPS version VPS 121207-1 07.12.2012
Scanner version 3.2.1
Scanned files 2
Scanned directories 0
Archives count 1
Infected files 0
Errors 0
File size 478.1 kB
Scan time 0s 17ms
Scanned speed 26.9 MB

Scan result
Status Tested file
freescan_xp_2012.zip/freescan_xp_2012.exe
freescan_xp_2012.zip


Scan another file


在线没报，网页监控报了，看来还是本地监控靠谱

leonfg

Kevin_Memo 发表于 2012-12-8 22:23
反正最後自動入沙了無所謂……
不過這跟問題是 Bug 還是有意而爲窩過會兒要去寫 E-mail 問一下……

靠你了 我提交了个支持结果一直提交失败。。。

yeow5243

firefox3 发表于 2012-12-8 22:31
avast! Online scanner
Online virus scanner gives the possibility to check your files quickly and f ...

问题是那个是有毒样本，avast网页解析引擎比较强大？

挂马网站，网页报，本地不报的事件可多了。

leonfg

yeow5243 发表于 2012-12-8 23:53
问题是那个是有毒样本，avast网页解析引擎比较强大？

挂马网站，网页报，本地不报的事件可多了。

网页防护还是网络防护报？网络防护报的都不是查毒引擎的功劳，网页防护理论上应该和本地查杀一样的。

yeow5243

leonfg 发表于 2012-12-9 00:32
网页防护还是网络防护报？网络防护报的都不是查毒引擎的功劳，网页防护理论上应该和本地查杀一样的。

肯定有一些区别，不然网页防护又多此一举了，之前用avast网页防护经常报，关闭网页防护不见得文件防护都抱。

firefox3

yeow5243 发表于 2012-12-8 23:53
问题是那个是有毒样本，avast网页解析引擎比较强大？

挂马网站，网页报，本地不报的事件可多了。

你可以向官方反馈一下，看报出的名字，我觉得不对劲

firefox3

leonfg 发表于 2012-12-8 23:21
靠你了 我提交了个支持结果一直提交失败。。。

Fan{过}{滤}Qiang了没？

yeow5243

firefox3 发表于 2012-12-9 10:14
你可以向官方反馈一下，看报出的名字，我觉得不对劲

挂马网站一般报什么脚本，挂马，漏洞之类的，本地监控很多时候不报，我不懂上报。