很奇怪的现象

显示全部楼层 · 发表于 2014-5-4 00:45:49

真小读者发表于 2014-5-4 00:08
扫描报解压不报，一般说明该样本微点没有入库（特征库），扫描报只是扫描启发。
微点的监控大致有两类，特 ...

原来如此，多谢解答！

显示全部楼层 · 发表于 2014-5-4 18:53:32

读者的解释已经非常到位了！

楼主会发出这样的疑问，显然是不怎么双击样本！或者对微点的防御特点还需进一步了解！

扫描报毒有3种情况：

1.微点扫描启发报警，此时样本特征未入库！

2.特征入库扫描会直接报警！

3.双击样本后，主防根据行为捕获的样本会提取临时特征，当此类样本再次出现在机器上时，扫描即可报警！

双击样本情况就复杂多了：

关键词：行为，有时候我们阻止了样本的下一步动作，后续行为无法发出而导致微点不会报警！（当然也有可能是微点无法发现行为，或者判定行为安全）

显示全部楼层 · 发表于 2014-5-17 14:39:23

真小读者发表于 2014-5-4 00:08
扫描报解压不报，一般说明该样本微点没有入库（特征库），扫描报只是扫描启发。
微点的监控大致有两类，特 ...

那现在微点对白加黑的拦截情况如何？

显示全部楼层 · 发表于 2014-5-17 15:01:51

狼牙_ 发表于 2014-5-17 14:39
那现在微点对白加黑的拦截情况如何？

预升级150版据说有改善吧。
我现在还是用的正式版146，基本没有什么防御能力

[微点] 很奇怪的现象