刚刚貌似有人点出了为什么趋势现在双击拦截率如此之高的原因

显示全部楼层 · 发表于 2013-8-20 00:21:19

这个应该也可以测试出来吧？
就拿上面提供的没有任何行为的空白程序来说，在断网环境下，如果仍然拦截的话，应该可以算是主防吧？相反的，如果在断网环境没有拦截，联网之后拦截了，应该和信誉有一定的关系。

显示全部楼层 · 发表于 2013-8-20 01:03:16

derek2005 发表于 2013-8-19 21:55
如果有开启档案和删除档案的选择是信誉。这个2013不是很强，2013刚刚加入的文件信誉，2014估计增强了。

...

那个未经授权更改真的很少见，但前几天我也触犮了，事件首先是我下载了一个并不是官方的game更新档，之後解压缩後，趋势没任何反应，之後我也继续安装及更新了，但那个程式更新完後，趋势就立即阻止及删除了多个威脅胁，我估这次案例是双击後产生衍生物直接报恶意软件阻止了!(现在用平板电脑上网，不能加图，所以明天再加回图片)

2014出来后，MPC的开发版本已经加了数字签名，这之后无论是IE的SMARTSCREEN还是趋势都不再拦截。但是如果没有数字签名还是会拦截，所以的大家可以分析看看，这里的拦截应该是包含多种分析的文件信誉拦截

不太明白，可否再详细说明多一些?

显示全部楼层 · 发表于 2013-8-20 01:09:21

本帖最后由 12973 于 2013-8-20 01:16 编辑

darreol 发表于 2013-8-19 22:36
刚刚试了下，在断网情况下试用vb随便生成一个文件，趋势科技是不会进行拦截的。
之后联网该文件被封锁 ...

这就可说明联网後的拦截和信誉云有关的啰?!
那个联网後截拦弹出的视窗是什么颜色?
另外，你说的主动防御是指主防(末经授權更改)?

显示全部楼层 · 发表于 2013-8-20 01:15:32

derek2005 发表于 2013-8-19 23:12
估计是这样，卡巴2014似乎也要加入非黑即白模式，看来趋势走的很前列啊

这就是说趋势2014也加了黑白模式了?!

显示全部楼层 · 发表于 2013-8-20 01:25:46

darreol 发表于 2013-8-19 22:54
最后说一句：我觉得对于无任何行为的白文档和恶意程式一样对待都是叫用户二选一，这真的不应该算拦截，其实 ...

也就是说在高安全性的情況下，总之是趋势未知的程序也要提示问一下用戶
这拦截是不是运用到信誉云(FRS)?

显示全部楼层 · 发表于 2013-8-20 08:53:00

darreol 发表于 2013-8-19 21:11
Eva都是台湾的啦，居然。。。

呵呵，台湾我又不是不打交道。
话说，这个行为貌似有点端倪了。

显示全部楼层 · 发表于 2013-8-20 08:56:12

darreol 发表于 2013-8-19 22:36
刚刚试了下，在断网情况下试用vb随便生成一个文件，趋势科技是不会进行拦截的。
之后联网该文件被封锁 ...

按照你的意思，趋势默认自动是如何解释呢？
还有，高和中的区别又是什么呢。因为看讨论可能要涉及联网。高的话是任何都拦截貌似也不对，因为日常下载了很多东西。高下不拦截。而很多恶意的，自动又不拦截，调高才可拦截、
貌似需要一个人弄出个明确的思路。任务交给你啦。哈哈。

显示全部楼层 · 发表于 2013-8-20 11:10:10

12973 发表于 2013-8-20 01:25
也就是说在高安全性的情況下，总之是趋势未知的程序也要提示问一下用戶
这拦截是不是运用到信誉云(FRS)?

前面几L有说了，“在断网情况下没有拦截”，这里的确就用了文件云信誉。

在断网情况下就需要主防出手了。

趋势是有一套行为检测系统，至于怎么触发，建议在断网情况下测双击。

显示全部楼层 · 发表于 2013-8-20 11:28:08

yc513847 发表于 2013-8-20 00:21
这个应该也可以测试出来吧？
就拿上面提供的没有任何行为的空白程序来说，在断网环境下，如果仍然拦截的话 ...

你难道忘记坑爹的云缓存么……反正FS的online引擎，没升级到10之前，貌似断网有的时候有点用……但是记不清了，也不好回滚这个实验了

还有咖啡的月神也是

显示全部楼层 · 发表于 2013-8-20 11:46:46

蓝核发表于 2013-8-20 11:28
你难道忘记坑爹的云缓存么……反正FS的online引擎，没升级到10之前，貌似断网有的时候有点用……但是记不 ...

类似于趋势这种主打云端的，应该没有吧？或者说，可以先断网双击，后联网？

[讨论] 刚刚貌似有人点出了为什么趋势现在双击拦截率如此之高的原因