实时防护Win7 64位下被绕过？

尘梦幽然

测试样本来源：
http://bbs.kafan.cn/thread-1635114-1-1.html（非exe样本）
http://bbs.kafan.cn/thread-1635832-1-1.html（exe样本）
WinRAR5.0 64位版
Windows7 企业版 64位
腾讯电脑管家8.4.10068
首先，打开测试样本来源页
然后用IE点击下载：
在弹出的确认下载框里选择“打开”：
然后把文件解压到桌面：
管家实时防护不报毒。
右键扫描报毒（管家引擎报的）：
实时防护设置：
如果被下载保护砍掉过压缩包一次，再按照我以上贴的方法来做，这样的话解压出来的文件也会被砍掉
这是BUG嘛？

yc820802

单奔强烈建议选择红伞引擎

尘梦幽然

yc820802 发表于 2013-10-2 21:52
单奔强烈建议选择红伞引擎

金山云+腾讯云完全足矣。。

尘梦幽然

@李白vs苏轼 @pizza @imetoo @管家用户支持 @腾讯电脑管家

zandalong

应该是云引擎报的吧？
难道管家的监控没有真正接云？！
看来主防还是不行啊。

尘梦幽然

zandalong 发表于 2013-10-3 01:20
应该是云引擎报的吧？
难道管家的监控没有真正接云？！
看来主防还是不行啊。

这和主防有什么关系……

zandalong

尘梦幽然 发表于 2013-10-3 01:21
这和主防有什么关系……

你双击了主防怎么没报？

尘梦幽然

zandalong 发表于 2013-10-3 01:22
你双击了主防怎么没报？

我没双击啊。样本区提供压缩包，我直接让IE打开压缩包，把文件解压到桌面。然后管家没有任何反应。右键扫描有反应。
问题是中等监控下管家不是应该监控写入吗？写入了病毒怎么不报呢？！

zandalong

尘梦幽然 发表于 2013-10-3 01:26
我没双击啊。样本区提供压缩包，我直接让IE打开压缩包，把文件解压到桌面。然后管家没有任何反应。右键扫 ...

啊！不好意思！没认真看贴，看到“打开”和“不报毒”就回帖了

是啊，确实很奇怪。
你试没试直接下载下来，然后在桌面解压看报不报毒。

尘梦幽然

zandalong 发表于 2013-10-3 01:32
啊！不好意思！没认真看贴，看到“打开”和“不报毒”就回帖了

是啊，确实很奇怪。

下载到桌面的话下载保护会直接砍掉整个压缩包