没事儿双击下卡饭样本区

小淘气

发现几乎都通杀 而且误报比费尔低多了  一下上链接 不定时 测试下   设置成高安全 卡饭的样本几乎无力全拦截   57楼更新

小淘气

http://bbs.kafan.cn/thread-1611807-1-1.html   http://bbs.kafan.cn/thread-1611741-1-1.html    http://bbs.kafan.cn/thread-1611805-1-1.html  http://bbs.kafan.cn/thread-1611805-1-1.html

小淘气

http://bbs.kafan.cn/thread-1611837-1-1.html     http://bbs.kafan.cn/thread-1612005-1-1.html   http://bbs.kafan.cn/thread-1611926-1-1.html      http://bbs.kafan.cn/thread-1612154-1-1.html

寒山竹语

发现14版本有个“封锁”的弹框。
“封锁”究竟是主防还是其他技术？从你的链接截图看。已经移除的除了特征外，应该有双击后移除的案例。这个情况应该是主防发威。
而“封锁”，貌似现在我还不知道是采用什么来封锁的。白名单？云的白名单？主防配合云的白名单？或者那个行为防护？

小淘气

寒山竹语 发表于 2013-8-10 19:29
发现14版本有个“封锁”的弹框。
“封锁”究竟是主防还是其他技术？从你的链接截图看。已经移除的除了特征 ...

不清楚 你去问问台湾或者香港的

寒山竹语

小淘气 发表于 2013-8-10 19:31
不清楚 你去问问台湾或者香港的

行为设置“高”，别：自动：，你看看能删除不，不过这个貌似不记录日志。

小淘气

寒山竹语 发表于 2013-8-10 19:33
行为设置“高”，别：自动：，你看看能删除不，不过这个貌似不记录日志。

不能删除 只是封锁了 不知道是干啥

寒山竹语

小淘气 发表于 2013-8-10 19:34
不能删除 只是封锁了 不知道是干啥

感觉行为有点诡异。封锁后，病毒没法运行吧？
再有，感觉过几天的版本，可能还会升级，起码数字签名会有新版本。

小淘气

寒山竹语 发表于 2013-8-10 19:37
感觉行为有点诡异。封锁后，病毒没法运行吧？
再有，感觉过几天的版本，可能还会升级，起码数字签名会有 ...

样本没法运行但是没有被删除 真怪

寒山竹语

小淘气 发表于 2013-8-10 19:38
样本没法运行但是没有被删除 真怪

此文件可能具有安全风险，已经将其封锁以保证您的安全。
可能是这样的，你运行，他怕是误报，所以他不采取删除，而是封锁。。。