VT Detection ratio: 6 / 52 document_9271412_pdf.exe BD不报FS报补一个

显示全部楼层 · 发表于 2014-11-7 15:23:09

胖福发表于 2014-11-7 15:21
可能是流量检测！压缩包不加密的话流量检测有可能的，FS流量监测也类似！

不是之前说诺顿没有传统的流量检测吗？只是检查有没有攻击特征。。。

显示全部楼层 · 发表于 2014-11-7 15:35:41

bbszy 发表于 2014-11-7 15:23
不是之前说诺顿没有传统的流量检测吗？只是检查有没有攻击特征。。。

那个不也是要基于流量的检测吗？

显示全部楼层 · 发表于 2014-11-7 15:41:42

胖福发表于 2014-11-7 15:35
那个不也是要基于流量的检测吗？

是啊。。。不是说诺顿不会像卡巴那样带上完整的病毒库去扫描有没有病毒。。。

显示全部楼层 · 发表于 2014-11-7 15:50:11

bbszy 发表于 2014-11-7 15:41
是啊。。。不是说诺顿不会像卡巴那样带上完整的病毒库去扫描有没有病毒。。。

这个应该不是病毒库！

显示全部楼层 · 发表于 2014-11-7 17:48:04

欧阳宣发表于 2014-11-6 22:00
Upatre-FAAH!DB1A7F68E226

这又是什么报法……@驭龙 @qpzmggg999

未知威胁啊通过文件id报的都是未知威胁

显示全部楼层 · 发表于 2014-11-7 17:52:27

qpzmggg999 发表于 2014-11-7 17:48
未知威胁啊通过文件id报的都是未知威胁

未知的多了去了，有PUP PWS 开头的，这个呢？kb也没搜到

显示全部楼层 · 发表于 2014-11-7 21:50:26

Norman不是也改投BD了么？

显示全部楼层 · 发表于 2014-11-7 22:47:09

kerlee 发表于 2014-11-7 21:50
Norman不是也改投BD了么？

啊什么意思

显示全部楼层 · 发表于 2014-11-8 09:11:40

趋势科技简中8.0miss

显示全部楼层 · 发表于 2014-11-9 13:21:41

欧阳宣发表于 2014-11-7 17:52
未知的多了去了，有PUP PWS 开头的，这个呢？kb也没搜到

kb应该搜不到新的报法毕竟现在咖啡引擎在做大调整。

[可疑文件] VT Detection ratio: 6 / 52 document_9271412_pdf.exe BD不报FS报 补一个