实时防护Win7 64位下被绕过？

显示全部楼层 · 发表于 2013-10-3 12:59:40

尘梦幽然发表于 2013-10-3 12:54
金山那智能防护连写入都不防，只防运行和特定入口进来的文件。。
关键是管家这个中等防护不是说会防写入 ...

你把样本加一个.exe试试
在我印象里管家的监控一向是不错的，只是我一直用的低而已- -...

显示全部楼层 · 发表于 2013-10-3 13:02:21

tomochan 发表于 2013-10-3 12:59
你把样本加一个.exe试试
在我印象里管家的监控一向是不错的，只是我一直用的低而已- -...

我记得不需要加exe，只需要让扫描报一次，然后再重复这样做一遍，就会直接报毒了。

显示全部楼层 · 发表于 2013-10-3 13:02:48

尘梦幽然发表于 2013-10-3 12:54
金山那智能防护连写入都不防，只防运行和特定入口进来的文件。。
关键是管家这个中等防护不是说会防写入 ...

我把样本改成了exe，然后重新压缩，设置中等防护，解压后秒杀

显示全部楼层 · 发表于 2013-10-3 13:03:55

尘梦幽然发表于 2013-10-3 13:02
我记得不需要加exe，只需要让扫描报一次，然后再重复这样做一遍，就会直接报毒了。

我只记得管家的监控写入不是监控所有文件的~...但是exe之类的可执行文件监控绝对是没问题的

显示全部楼层 · 发表于 2013-10-3 13:07:37

tomochan 发表于 2013-10-3 12:59
你把样本加一个.exe试试
在我印象里管家的监控一向是不错的，只是我一直用的低而已- -...

http://bbs.kafan.cn/thread-1635832-1-1.html
这个样本也一样的（exe）。必须要扫描才报。
你的系统是64位的吗？另外和我的管家版本是否一样呢？

显示全部楼层 · 发表于 2013-10-3 13:10:59

本帖最后由 tomochan 于 2013-10-3 13:13 编辑

尘梦幽然发表于 2013-10-3 13:07
http://bbs.kafan.cn/thread-1635832-1-1.html
这个样本也一样的（exe）。必须要扫描才报。
你的系统 ...

我是win7 X64的系统，管家是8.5.10917.217
这个样本监控不报的原因是，样本是被金山云检出的
而金山云是不参与实时监控的（只有管家云+管家本地或管家云+红伞）

显示全部楼层 · 发表于 2013-10-3 13:12:56

tomochan 发表于 2013-10-3 13:10
我是win7 X64的系统，管家是8.5.10917.217
这个样本监控不报的原因是，样本是被金山云检出的
而金山云是 ...

我印象里昨晚有一个是管家云的。照样不报。我前面的帖子已经说过了。
而且我版本和你不一样。说不定你的版本已经修复BUG了。

显示全部楼层 · 发表于 2013-10-3 13:42:59

尘梦幽然发表于 2013-10-3 11:19
和主防半点关系都没有，，不知道你在看什么。。

看来不只我一个人看帖不认真啊。

显示全部楼层 · 发表于 2013-10-3 14:01:12

zandalong 发表于 2013-10-3 13:42
看来不只我一个人看帖不认真啊。

所以我把图全贴上了

显示全部楼层 · 发表于 2013-10-3 14:04:23

尘梦幽然发表于 2013-10-3 14:01
所以我把图全贴上了

恩，话说金山云参不参与监控意义不大。
管家里的金山云“聊胜于无”，无法与大师兄的“金山云”相比。
之前不是说要去掉金山云么？怎么还不取消，看着烦的。

[BUG] 实时防护Win7 64位下被绕过？