红伞APC不用双击也可以触发了？

显示全部楼层 · 发表于 2014-12-21 11:35:36

本帖最后由诸葛亮于 2014-12-21 12:24 编辑

今天测试http://bbs.kafan.cn/thread-1796928-1-1.html这里的样本，红伞扫描一个不杀，本来想拉进隔离区上报来着，突然弹出APC未知文件上传窗口，我记得我没有双击啊，怎么有APC上传呢，我就打开样本文件夹，用鼠标全选了一下样本（没有双击），结果弹出数个APC上传窗口。
难道APC更加强大了？我的确没有双击，而且任务管理器里也没有样本进程。请等待我用样本进一步测试。
这里呼叫大神解答一下@aaa839

@八连杀 @天蓝色的忧伤 @samlin01

刚才测试了一下malwaretips的样本。我在增加后缀名exe的时候，红伞APC报毒了，我并没有双击。也就是说现在打错apc不用双击也可以触发，
希望得到@@aaa839 的确认

一共399个样本，扫描后剩余18个，本来想把剩余的样本全部加后缀名exe后再全选一下，看能不能触发APC，结果改名的过程中就触发了APC

顺便带上我的红伞版本号，是正式版，不是测试版updata 8

改后缀名的同时，APC报了2个文件

@驭龙

显示全部楼层 · 发表于 2014-12-21 11:49:19

这是什么情况。。。增加了APC触发条件么？。。。你经验为何涨的那么快

显示全部楼层 · 发表于 2014-12-21 11:54:52

如果是Update 8後,因為增加了Kernel Sensor會較以前更敏感

显示全部楼层 · 发表于 2014-12-21 11:59:36

aaa839 发表于 2014-12-21 11:54
如果是Update 8後,因為增加了Kernel Sensor會較以前更敏感

不是测试版，是正式版，主贴已经更新

显示全部楼层 · 发表于 2014-12-21 12:01:46

天蓝色的忧伤发表于 2014-12-21 11:49
这是什么情况。。。增加了APC触发条件么？。。。你经验为何涨的那么快

主贴已经更新，来看一下把。

我昨天逛了有200多毒网区，所以很快

显示全部楼层 · 发表于 2014-12-21 12:14:55

诸葛亮发表于 2014-12-21 12:01
主贴已经更新，来看一下把。

我昨天逛了有200多毒网区，所以很快

红伞要是随时可以触发APC估计又要冲第一了

显示全部楼层 · 发表于 2014-12-21 12:17:10

天蓝色的忧伤发表于 2014-12-21 12:14
红伞要是随时可以触发APC估计又要冲第一了

现在好像就可以随时触发APC。（仅个人测试是这样）

显示全部楼层 · 发表于 2014-12-21 12:22:57

昨天玩了一小会儿Update 8 之后就滚回MA了，Avira虽然查杀是绝对的强悍，但是对于特殊威胁……，期待着KS更多组件的到来吧

显示全部楼层 · 发表于 2014-12-21 12:25:34

驭龙发表于 2014-12-21 12:22
昨天玩了一小会儿Update 8 之后就滚回MA了，Avira虽然查杀是绝对的强悍，但是对于特殊威胁……，期待着KS更 ...

update 8 改进的内容，测试出来了吗

显示全部楼层 · 发表于 2014-12-21 12:27:41

诸葛亮发表于 2014-12-21 12:25
update 8 改进的内容，测试出来了吗

没有测，因为是实机安装，我可不想双击，不过过滤驱动还是有一点变化尤其是FS Filter驱动，其他没啥太大的变化

[讨论] 红伞APC不用双击也可以触发了？

本帖子中包含更多资源

本帖子中包含更多资源