木有虚拟机，亲~帮忙测试一下..免杀金山的

qqggffok

http://bbs.kafan.cn/thread-1465001-1-1.html，免杀金山的，双击看看，费尔拦截不拦截额...

夜微凉

免杀那个双击无法运行，也没有发现异样进程，费尔没反应。原样本双击进程多了暴风进程，费尔秒杀，白加黑而已

塔木德

夜微凉 发表于 2013-2-6 16:22
免杀那个双击无法运行，也没有发现异样进程，费尔没反应。原样本双击进程多了暴风进程，费尔秒杀，白加黑而 ...

版主 不知道 有没有 下载就中病毒  不需要点击 就执行能力的病毒？

夜微凉

塔木德 发表于 2013-2-6 17:24
版主 不知道 有没有 下载就中病毒  不需要点击 就执行能力的病毒？

打开压缩包就中毒的倒是有

zeroyusei

夜微凉 发表于 2013-2-6 16:22
免杀那个双击无法运行，也没有发现异样进程，费尔没反应。原样本双击进程多了暴风进程，费尔秒杀，白加黑而 ...

为嘛费尔都扫描不出来，主防倒是够强

夜微凉

zeroyusei 发表于 2013-2-6 17:31
为嘛费尔都扫描不出来，主防倒是够强

扫描不出来是因为没有入特征库，主防拦截是因为入了规则库

zeroyusei

夜微凉 发表于 2013-2-6 17:35
扫描不出来是因为没有入特征库，主防拦截是因为入了规则库

这两个都不同步的咩？

夜微凉

zeroyusei 发表于 2013-2-6 17:37
这两个都不同步的咩？

肯定不同步啊，否则干嘛搞两个，把杀毒软件比作警察，特征码就是罪犯的特征，比如样貌指纹，而主防指法律法规，谁违反了就是罪犯，主防能拦截未知病毒，但特征码不行或者只能杀很少的未知

zeroyusei

夜微凉 发表于 2013-2-6 17:51
肯定不同步啊，否则干嘛搞两个，把杀毒软件比作警察，特征码就是罪犯的特征，比如样貌指纹，而主防指法律 ...

哦，这样啊，我懂了，谢谢版主大大~~

skycai

一个软件的防御，是整体行为。
我自己认为实时监控也好，动态防御也好，有一个拦截了，就是整体的成功。
但不用纠结怎么动态防御报了，扫描没报。
或者是样本扫描报了，但关闭实时监控，动态防御不报。