FSCS10 BETA实时监视不删除可疑病毒？

显示全部楼层 · 发表于 2012-12-13 13:57:37

本帖最后由 will 于 2012-12-13 14:35 编辑

Suspicious:W32/Malware 开头的样本貌似实时监视都不会自动删除
是bug还是软件本身就是这样设计的？

实时监视没有任何弹窗和提示，双击运行时会被DG拦截，扫描时也会删除掉

用记事本可以成功读取病毒样本，而FSCS10 BETA没有任何提示

扫描时可以查出样本：

病毒样本：
这个帖子2楼
http://bbs.kafan.cn/thread-1427766-1-1.html

这个帖子1楼
http://bbs.kafan.cn/thread-1427751-1-1.html

而且我测试时，还发现一个更神奇的事
Gemini报的样本，压缩成rar或zip，然后再手动扫描压缩后的rar或zip，Gemini就不报了 - -,

显示全部楼层 · 发表于 2012-12-13 13:58:59

有弹窗提示吗？

显示全部楼层 · 发表于 2012-12-13 13:59:15

是要你确认还是根本没反应
是确认的话和你设置有关

显示全部楼层 · 发表于 2012-12-13 13:59:48

额，可以告知我您的反病毒和手动扫描的设置了，在面对病毒时候，是否是全部询问还是自动处理？

显示全部楼层 · 发表于 2012-12-13 14:00:20

oldgun123 发表于 2012-12-13 13:59
是要你确认还是根本没反应
是确认的话和你设置有关

没有任何弹窗…根本就没反应…

显示全部楼层 · 发表于 2012-12-13 14:03:06

蓝核发表于 2012-12-13 13:59
额，可以告知我您的反病毒和手动扫描的设置了，在面对病毒时候，是否是全部询问还是自动处理？

我设置的是询问

显示全部楼层 · 发表于 2012-12-13 14:03:11

will 发表于 2012-12-13 14:00
没有任何弹窗…根本就没反应…

给下样本或者你的FSCS设置图

显示全部楼层 · 发表于 2012-12-13 14:05:28

oldgun123 发表于 2012-12-13 14:03
给下样本或者你的FSCS设置图

设置见6楼 WIN8 32位系统已更新到最新并重启过

病毒样本是这个帖子2楼的
http://bbs.kafan.cn/thread-1427766-1-1.html

这个帖子的样本实时监视也不报
http://bbs.kafan.cn/thread-1427751-1-1.html

显示全部楼层 · 发表于 2012-12-13 14:11:39

will 发表于 2012-12-13 14:05
设置见6楼 WIN8 32位系统已更新到最新并重启过

病毒样本是这个帖子2楼的

解压不报扫描报的啊

显示全部楼层 · 发表于 2012-12-13 14:12:48

呵呵……楼主实机双击试试

[讨论] FSCS10 BETA实时监视不删除可疑病毒？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源