一个CAD病毒主防没报，有样本

显示全部楼层 · 发表于 2013-3-5 11:28:05

本帖最后由夜微凉于 2013-3-5 11:58 编辑

一个CAD病毒主防没报，有样本，
默认设置解压缩、运行费尔都没报，扫描才报
监控改成全部监控解压才报，但是运行主防还是没反应

显示全部楼层 · 发表于 2013-3-5 11:41:06

什么叫做运行主防没反应？
另外监控的文件格式中有没有加入lsp？

显示全部楼层 · 发表于 2013-3-5 11:48:17

本帖最后由夜微凉于 2013-3-5 11:59 编辑

未下载即秒杀

另外本版区不得直接放病毒样本，尤其禁止样本或者可疑样本以不压缩或者不加密形式上传至本版区。请把样本发至样本区后再把地址放过来

显示全部楼层 · 发表于 2013-3-5 12:16:28

好的，以后不在这直接发样本了，第一次不太懂请谅解

显示全部楼层 · 发表于 2013-3-5 14:57:55

本帖最后由 skycai 于 2013-3-5 15:29 编辑

还是啰嗦一句，实时监控并不检测lsp文件。
虽然下载的时候会报毒，那是因为费尔会检测压缩包，但是实时监控是不检测lsp文件的。
所以你可以试试手动把lsp加入到监控文件列表。

动态防御不报，应该是动态防御没有对cad病毒具体设置规则。

显示全部楼层 · 发表于 2013-3-5 15:17:19

楼上几位正解，解决方法按5楼skycai的图示增加一个.lsp进去即可。

[费尔] 一个CAD病毒主防没报，有样本

本帖子中包含更多资源

本帖子中包含更多资源