【花样作死系列】IQ Broken++

显示全部楼层 · 发表于 2014-7-17 19:36:15

过瑞星扫描，主防

加一条规则搞定

。。。

时间	事件	结果	附加信息
2014/7/17 19:31	系统内核加固	阻止iq_broken++.exe	规则ID：131270897 防护类型：创建进程：C:\Users\123\Desktop\IQ_Broken++.exe 文件路径：C:\Users\123\Desktop\IQ_Broken++
2014/7/17 19:31	系统内核加固	阻止iq_broken++.exe	规则ID：131270897 防护类型：创建进程：C:\Users\123\Desktop\IQ_Broken++.exe 文件路径：C:\Users\123\Desktop\__tmp_rar_sfx_access_check_98695687

显示全部楼层 · 发表于 2014-7-17 19:43:26

绿色是不是代表拦截，电脑安全？？

显示全部楼层 · 发表于 2014-7-17 19:59:58

红伞右键MISS 毒霸开BD 右键MISS

显示全部楼层 · 发表于 2014-7-17 20:10:20

fuzhk 发表于 2014-7-17 16:34
avast! 扫描结果 MISS
加强模式阻止

加强模式是万物杀，还是deepscreen比较靠谱

显示全部楼层 · 发表于 2014-7-17 20:15:28

zxcqwe 发表于 2014-7-17 20:10
加强模式是万物杀，还是deepscreen比较靠谱

deepscreen 杀了吗？？我沙盒运行的程序deepscreen压根不鸟我

显示全部楼层 · 发表于 2014-7-17 20:16:53

本帖最后由 zxcqwe 于 2014-7-17 20:20 编辑

fuzhk 发表于 2014-7-17 20:15
deepscreen 杀了吗？？我沙盒运行的程序deepscreen压根不鸟我

我是说在误杀方面

，不过deepscreen过了，我正在恢复虚拟机备份,准备测试Avast8的行为防护

显示全部楼层 · 发表于 2014-7-17 20:18:50

zxcqwe 发表于 2014-7-17 20:16
我是说在误杀方面，不过deepscreen过了，我正在恢复虚拟机备份

你造吗，deepscreen弹出来我基本上就知道基本上分析不出什么问题了，反正我还没见过它的建议阻止长什么样。。

显示全部楼层 · 发表于 2014-7-17 20:20:46

fuzhk 发表于 2014-7-17 20:18
你造吗，deepscreen弹出来我基本上就知道基本上分析不出什么问题了，反正我还没见过它的建议阻止长什么样 ...

我正在准备avast8，那版本有行为防护

显示全部楼层 · 发表于 2014-7-17 20:24:39

zxcqwe 发表于 2014-7-17 20:20
我正在准备avast8，那版本有行为防护

拜托，deepscreen就是行为防护的衍生物好不好

而且文件防护和行为防护现在是一体化的。。

显示全部楼层 · 发表于 2014-7-17 20:31:23

fuzhk 发表于 2014-7-17 20:24
拜托，deepscreen就是行为防护的衍生物好不好
而且文件防护和行为防护现在是一体化的。。

但是你没发现deepscreen是依靠dyna系列的特征码分析的吗，行为防护则不同了http://www.avast.com/zh-cn/virus-update-history

[病毒样本] 【花样作死系列】IQ Broken++