VT上只有2个报毒的流氓软件

显示全部楼层 · 发表于 2014-10-22 17:32:02

a445441 发表于 2014-10-22 11:36
这个不是特征报的呢，特征报的话有命名的

主要是很疑惑这一步动作本身是没任何问题的
微点为什么会报毒……

显示全部楼层 · 发表于 2014-10-22 17:59:18

prawnliu 发表于 2014-10-22 17:32
主要是很疑惑这一步动作本身是没任何问题的
微点为什么会报毒……

微点是综合多步行为作出的判断，报警弹框只是显示其中一部分动作！当然高危动作的单步拦截另说！

显示全部楼层 · 发表于 2014-10-22 18:57:54

wqcaokeyinwq 发表于 2014-10-22 17:59
微点是综合多步行为作出的判断，报警弹框只是显示其中一部分动作！当然高危动作的单步拦截另说！

这个我知道
其实我的意思是是说在这之前一直都没有什么危险动作……

显示全部楼层 · 发表于 2014-10-22 19:20:28

IE11改主页会有提示的吧

显示全部楼层 · 发表于 2014-10-23 10:33:10

墨家小子发表于 2014-10-22 19:20
IE11改主页会有提示的吧

没试过
但这个改首页貌似是从驱动改的
绕过权限控制肯定没问题

显示全部楼层 · 发表于 2014-10-23 10:55:48

prawnliu 发表于 2014-10-23 10:33
没试过
但这个改首页貌似是从驱动改的
绕过权限控制肯定没问题

那就麻烦了

显示全部楼层 · 发表于 2014-10-27 12:33:16

prawnliu 发表于 2014-10-22 17:32
主要是很疑惑这一步动作本身是没任何问题的
微点为什么会报毒……

应该是别的动作造成的弹窗，弹窗只是告诉你它还生成了这个文件要不要删除

[病毒样本] VT上只有2个报毒的流氓软件