金山的主动防御是不是不是很给力？

显示全部楼层 · 发表于 2013-1-5 16:57:20

本帖最后由 wyj915752168 于 2013-1-5 17:10 编辑

下载了卡饭的一个毒包，可是解压时竟然没反应？？？扫描过后幸存30个左右，开始双击测试。
结果很多被comodo报。无视comodo警告后，悲剧发生了
直接放行。。。
发现桌面多了一些东东
再用金山快速扫描，无反应。
再试试金山的专杀工具，结果被雷了。。。。。
呵呵，毒霸结果还不如自己的专杀给力？？
之后桌面图标少了一个
之后关闭毛豆又试了很多样本，毒霸还是一声不吭。。。
貌似是过了毒库就不行了，重新解压一个个双击，发现能扫出来的都能拦，扫不出的都拦截不了
还有就是打开病毒文件夹后，金山反应有点慢。。。

显示全部楼层 · 发表于 2013-1-5 16:58:49

金山的K+还行的，这样的表现不太正常啊

显示全部楼层 · 发表于 2013-1-5 17:53:29

再附上微点、eset扫描图

显示全部楼层 · 发表于 2013-1-5 17:58:54

因为有毛豆的截断动作，可能会导致毒霸的行为分析不完善。而且急救箱的误报较高，一般情况下杀毒是不会采用急救箱的严格程度杀毒的。。。
PS：其实毒霸K+的强度也就那样，基本等于MD5+弱启发

显示全部楼层 · 发表于 2013-1-5 18:04:45

本帖最后由 wyj915752168 于 2013-1-5 18:08 编辑

xzhlksh 发表于 2013-1-5 17:58
因为有毛豆的截断动作，可能会导致毒霸的行为分析不完善。而且急救箱的误报较高，一般情况下杀毒是不会采用 ...

关闭毛豆fw和D+后，也是这样。不过很多样本的动作确实不是很明显，很多发现都是下载器。。。
ps：用微点测了下，大部分都过了，只能拦住80个左右。。。。。。
看来这些样本比较强悍是真的，很多很明显的样本微点咋就不给点反应。。。

显示全部楼层 · 发表于 2013-1-5 18:29:52

别指望快速扫描能扫到什么东西。用红伞扫吧。

显示全部楼层 · 发表于 2013-1-5 18:33:58

解压没反应是因为快速监控不监控解压的，标准可以，但这监控也会降低解压速度不知道其他杀软什么情况

显示全部楼层 · 发表于 2013-1-5 18:35:11

【乱】发表于 2013-1-5 18:33
解压没反应是因为快速监控不监控解压的，标准可以，但这监控也会降低解压速度不知道其他杀软什么情况

原来是这样

显示全部楼层 · 发表于 2013-1-5 19:29:53

现在火眼和实时防护联动了，“能扫出来的都能拦，扫不出的都拦截不了”大概是这个原因吧。

显示全部楼层 · 发表于 2013-1-5 19:33:25

钢铁侠发表于 2013-1-5 19:29
现在火眼和实时防护联动了，“能扫出来的都能拦，扫不出的都拦截不了”大概是这个原因吧。

谢谢解答，看来的确。这几个样本貌似挺强悍的，我用微点只能拦下80个左右

[金山] 金山的主动防御是不是不是很给力？

本帖子中包含更多资源

本帖子中包含更多资源