实机测趋势7，网防依旧犀利，双击有发现

显示全部楼层 · 发表于 2013-9-12 19:11:49

翔无痕发表于 2013-9-11 20:48
不清楚，我测试的时候都拦截了。。。。。难道我们的行为检测特征码不一样？还是环境问题？

刚又测了一遍奇怪选普通后又全部拦截然后又选超敏感双击样本弹出拦截有打开文件选项的全部选打开不得不佩服真牛全部拦住了最后要求重启系统重启后除了桌面壁纸不见了没发现任何问题
但昨天选普通确实中毒了有些想不明白

显示全部楼层 · 发表于 2013-9-12 19:43:38

机房逛样本区排头双击的路过

显示全部楼层 · 发表于 2013-9-12 19:52:37

as895623 发表于 2013-9-12 19:11
刚又测了一遍奇怪选普通后又全部拦截然后又选超敏感双击样本弹出拦截有打开文件选项的全部选打开 ...

貌似有点可挖掘的内容。。。。。。。。

显示全部楼层 · 发表于 2013-9-23 22:33:37

我拿一个小软件试了下开高敏感就弹出，开普通就没有反应。是不是普通模式下只阻止危险行为，高敏感下只要不是常用软件就提示。

显示全部楼层 · 发表于 2013-9-24 19:54:57

本帖最后由 12973 于 2013-9-24 19:57 编辑

knife999 发表于 2013-9-23 22:33
我拿一个小软件试了下开高敏感就弹出，开普通就没有反应。是不是普通模式下只阻止危险行为，高敏感下只要不 ...

”防止未经授权的更改”, 行为监控能力，提供了一个增强的仿真模式(在一个虚拟空间),有效解压加密的恶意软件和在受保护的环境中实时和手动扫描模式中运行。如果是恶意软件，就会立即停止恶意软件执行。之后趋势科技修复及清理系统裏的恶意软件，把系統恢复正常。

显示全部楼层 · 发表于 2013-9-24 20:22:03

12973 发表于 2013-9-24 19:54
2014的主防,我也不太懂趋势的机制...
可看看:http://bbs.kafan.cn/thread-1615718-1-1.html
...

应该就是所谓的拉黑吧，不是常用软件就直接阻止让用户选择。普通模式下只阻止明确的危险行为。

显示全部楼层 · 发表于 2013-9-24 20:25:08

knife999 发表于 2013-9-24 20:22
应该就是所谓的拉黑吧，不是常用软件就直接阻止让用户选择。普通模式下只阻止明确的危险行为。

有点不同意你的说法
如果不是常用软件就直接阻止让用户选择,那为什么样本区双击过趋势的也有?

显示全部楼层 · 发表于 2013-9-26 14:39:11

为什么杀软都不信任 PE ?

[讨论] 实机测趋势7，网防依旧犀利，双击有发现