这弹窗有点雷

显示全部楼层 · 发表于 2013-3-3 14:57:12

这个报警很正常。进程先激发了费尔的系统加固保护规则，对于优先级高的系统保护无论目标程序是否有签名都会报警。如果放行后仍有危害动作即会被动态防御捕捉。有些白加黑不报警并不是白部分混淆绕过了费尔，而多是还没有明确的危害动作。同一个样本在不同环境下动作并不完全一样，有时发作有时无，所以有人拦截有人无。

显示全部楼层 · 发表于 2013-3-3 17:47:03

Filseclab 发表于 2013-3-3 14:57
这个报警很正常。进程先激发了费尔的系统加固保护规则，对于优先级高的系统保护无论目标程序是否有签名都会 ...

弹窗的问题，是文件运行目录和提示目录不一致吧？
不是简单的报，或者不报。

显示全部楼层 · 发表于 2013-3-3 18:03:54

skycai 发表于 2013-3-3 17:47
弹窗的问题，是文件运行目录和提示目录不一致吧？
不是简单的报，或者不报。

报警中的目录当时应该也存在，估计两个位置都有，触发警告的是另一份。

显示全部楼层 · 发表于 2013-3-3 18:12:59

Filseclab 发表于 2013-3-3 18:03
报警中的目录当时应该也存在，估计两个位置都有，触发警告的是另一份。

那个弹窗，和我的弹窗很不一样。。。
不晓得为啥。

显示全部楼层 · 发表于 2013-3-3 18:21:33

skycai 发表于 2013-3-3 18:12
那个弹窗，和我的弹窗很不一样。。。
不晓得为啥。

现在的病毒经常在不同时间和不同环境动作会变，不固定，甚至第一次运行和第二次都不同，所以每个人的测试结果可能不全一样。不用担心，动态防御会严格保护，一般只要它开始作孽了就会报。

显示全部楼层 · 发表于 2013-3-3 18:22:00

Filseclab 发表于 2013-3-3 18:21
现在的病毒经常在不同时间和不同环境动作会变，不固定，甚至第一次运行和第二次都不同，所以每个人的测试 ...

官人们现在的工作恢复正常没。。。

显示全部楼层 · 发表于 2013-3-3 18:33:48

Filseclab 发表于 2013-3-3 18:21
现在的病毒经常在不同时间和不同环境动作会变，不固定，甚至第一次运行和第二次都不同，所以每个人的测试 ...

你真会想

，就这一个目录

显示全部楼层 · 发表于 2013-3-3 18:35:42

vm001 发表于 2013-3-3 18:33
你真会想，就这一个目录

我也觉得真牵强

显示全部楼层 · 发表于 2013-3-3 18:48:24

vm001 发表于 2013-3-3 18:33
你真会想，就这一个目录

呵呵

显示全部楼层 · 发表于 2013-3-3 20:11:16

本帖最后由 Filseclab 于 2013-3-3 20:12 编辑

vm001 发表于 2013-3-3 18:33
你真会想，就这一个目录

不是会想，是经验，遇到过很多次。桌面\shouhu这个目录不存在吗？

[费尔] 这弹窗有点雷