百度杀毒拥有卡巴引擎..那他配个主防.岂不完美。。

dl123100

XMonster 发表于 2013-6-10 10:24
那这个行为危险吗?是否有必要拦截.

我觉得如果这步对应的父子进程对应的文件没变化，可以不拦，不过可以作为行为收集的一个点。

XMonster

dl123100 发表于 2013-6-10 10:30
我觉得如果这步对应的父子进程对应的文件没变化，可以不拦，不过可以作为行为收集的一个点。

明白了,那为什么360 金山这些单步都喜欢拦截这步啊?

m220011

XMonster 发表于 2013-6-10 10:31
明白了,那为什么360 金山这些单步都喜欢拦截这步啊?

因为敏感

Flameocean

dl123100 发表于 2013-6-10 10:18
这是自己研发的“主防”在起作用。
注入自身指的是什么？

看了一下刚才XMonster的贴图http://bbs.kafan.cn/thread-1581350-1-1.html ，百度国内版主防拦截，拦截点还似乎还没有增加对启动项的拦截

dl123100

Flameocean 发表于 2013-6-10 12:15
看了一下刚才XMonster的贴图http://bbs.kafan.cn/thread-1581350-1-1.html ，百度国内版主防拦截，拦截点 ...

启动项拦截第一版就有 没拦截建议节后咨询客服原因（只是反馈她们应该会忽略）

Flameocean

dl123100 发表于 2013-6-10 13:33
启动项拦截第一版就有 没拦截建议节后咨询客服原因（只是反馈她们应该会忽略）

样本区测试效果，百度对可疑启动项还是处理的不好，就像这个样吧，只拦了注入，没看见拦截启动项啊

沧桑浪子

那并不是我本意 发表于 2013-4-19 09:19
希望百度杀毒强大起来，不要让数字一家独大

希望奇虎搜索强大起来，不要让百度一家独大

曹亮亮

那360拥有小红伞和BD引擎，再加上360的云主防岂不更完美，应该不比百度杀毒差吧

dl123100

曹亮亮 发表于 2013-6-11 09:52
那360拥有小红伞和BD引擎，再加上360的云主防岂不更完美，应该不比百度杀毒差吧

本来就是所有方面都远超百度杀毒国际版和国内版。

超平头

用了几天还是感觉很不错的，查杀也很棒，但是设置很简单。。。有点不习惯。。。。