下载器 2

tomochan

azx321123 发表于 2014-10-31 13:50
刚才我是关了恶意行为拦截这个功能，解压没反应，如果恶意行为拦截这个功能不算主防的话。。。。。不信自 ...

把恶意行为拦截关闭后照样监控杀掉

azx321123

tomochan 发表于 2014-10-31 14:19
把恶意行为拦截关闭后照样监控杀掉

之前主防已经拦截过，能识别了自然能监控到，重新安装一次TS或者删除隔离试试（未删除隔离的情况下，同样能识别。以前解压完样本包，杀掉但是未清除隔离区，结果第二次解压马上出现错误，清除完隔离区，解压正常）。。这种情况在毒霸上就出现过。精锐某君用的毒霸，中了毒，毒霸没拦截，不过可以查杀掉，第二次打开，毒霸马上拦截。

tomochan

azx321123 发表于 2014-10-31 14:46
之前主防已经拦截过，能识别了自然能监控到，重新安装一次TS或者删除隔离试试（未删除隔离的情况下，同样 ...

实在不想跟你这种不懂装懂的人辩论什么东西了，你自己继续秀吧，卡饭已经被你们这些搞得乌烟瘴气了

Miostartos

azx321123 发表于 2014-10-31 14:46
之前主防已经拦截过，能识别了自然能监控到，重新安装一次TS或者删除隔离试试（未删除隔离的情况下，同样 ...

我只说一点
云启发关主防毛线事情？

Love=卡巴+费尔

azx321123

STCn1000 发表于 2014-10-31 14:54
我只说一点
云启发关主防毛线事情？

可是我这里刚才关了恶意行为拦截，解压根本没反应，AVG解压和扫描也没反应，双击之后，AVG的身份验证隔离。。。。双击的时候我没打开360TS的恶意行为拦截。。。。360TS的恶意行为拦截究竟是主防还是监控？我都糊涂了，如果监控得到，右下角会弹窗。。。。根本没反应。。。。

minjiaming

azx321123 发表于 2014-10-31 12:43
呵呵，那是主防。。。HIPS拦截不出奇。。。用英文的不累么？进入设置，关掉自我保护，然后进入安装目录， ...

无语了别人启发报毒你都能和主防扯上关系.....

瓜g

蓝天二号 发表于 2014-10-31 10:54
是真的，先前我误双击过，弹出，，拦截未知病毒，，，

没有这个弹窗
后来加一个规则

时间	事件	结果	附加信息
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\service_8007.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\client_lianmeng7-24.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\sysdiag-c101.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\install1272928.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\kd_35_27094_01.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\setup_2948-153740.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\tq_b_80232.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\IFoxInstall-y-c206527094-s-nsi-tp-x.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\-2204_1_zbx.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\tqrl_89_183488.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\xksd_50091183489.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\clmti_70565.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\365weatherIns_54.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\appers_7_2715.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\cesli_30785.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\cz_492.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\tqrlsbtyy_dou_001.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\legou_77_lga1007.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\jgimeside_yllm_101.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\qtv_77_3084.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\lssdjt_10158-0.exe
2014/10/31 19:06	系统内核加固	阻止bttk1l-1001-16108.exe	规则ID：131270945 防护类型：创建 进程：C:\Users\123\Desktop\bttk1l-1001-16108.exe 文件路径：C:\Program Files\lm_01205_305.exe

蓝天二号

瓜g 发表于 2014-10-31 19:14
没有这个弹窗
后来加一个规则

很明显，V16 防御力度降低了不少，，

azx321123

minjiaming 发表于 2014-10-31 17:34
无语了别人启发报毒你都能和主防扯上关系.....

因为我个人理解360的主防弹窗是在屏幕正中央，监控弹窗是在右下角。照理来说，恶意行为拦截应该是HIPS才对，QVM是监控，怎么关了恶意行为拦截，什么反应都没有。。。。最纳闷的就是这一点，这不得不让我想到了主防拦截