红伞APC不用双击也可以触发了？

显示全部楼层 · 发表于 2014-12-21 13:35:16

aaa839 发表于 2014-12-21 13:26
要有APC提示的上傳對話框才算有觸發APC
緊記:
APC不是萬能丹藥

这个我知道，就是触发了APC的上传框，但是好像在隔离区里上传的样本是不显示上传进度条的，所以我也不知道APC是真的认为它没毒还是由于网络原因没有上传到云端，所以我还是想来问问到底是怎么一回事，我还是希望在隔离区内上传也出现上传进度条就好了，至少知道是我的原因还是红伞的原因

显示全部楼层 · 发表于 2014-12-21 15:16:38

本帖最后由 aaa839 于 2014-12-21 15:20 编辑

samlin01 发表于 2014-12-21 13:35
这个我知道，就是触发了APC的上传框，但是好像在隔离区里上传的样本是不显示上传进度条的，所以我也不知 ...

應該是上傳了
只要有上傳對話框即代表正常
就真的代表APC對該樣本表示為正常

隨非你另外再用英文版對比中文版測試
如果英文版病毒名稱APC結果顯示為HEUR/APC(臨時偵測)或帶有(Cloud)字樣的病毒名稱
但中文版沒有,即代表中文版或者網絡出現故障(需要向Avira報告)
但如果結果都是Clean Objects,即代表APC未能有效偵測此種類型的惡意程式

不過可以提一句
APC對於某種類型的惡意程式偵測(通常流氓或灰類)不太好

显示全部楼层 · 发表于 2014-12-21 16:58:10

aaa839 发表于 2014-12-21 15:16
應該是上傳了
只要有上傳對話框即代表正常
就真的代表APC對該樣本表示為正常

原来如此，我还以为APC被墙了呢

，我也不指望红伞能防住这种中国特色病毒，查不到就上报，流氓软件只能靠人脑杀毒

显示全部楼层 · 发表于 2014-12-21 17:16:09

本帖最后由 aaa839 于 2014-12-21 17:19 编辑

samlin01 发表于 2014-12-21 16:58
原来如此，我还以为APC被墙了呢，我也不指望红伞能防住这种中国特色病毒，查不到就上报，流氓软件 ...

流氓軟件很多時我們會常定義為灰樣本或者adware或PUP(潛在不受歡迎的程式)
最難定義是這類的程式行為,
每間公司對於這種PUP樣本定義策略均不同,
有些較寬鬆(Norton,Kaspersky etc.),有些較嚴苛(ESET,Emisoft,Malwarebytes etc.)

舉一個例子,
剛剛12月17日Viber PC版被ESET以PUP為由突然封鎖,Viber在Twitter 投訴並勸誘其使用者移除ESET
但ESET即時反駁並貼出安裝程式代碼,指控Viber安裝程式帶有工具列,而且安裝程式有可疑的背景上傳行為,基於保障客戶私隱,所以封鎖Viber的安裝程式

显示全部楼层 · 发表于 2014-12-21 19:38:13

是吗？我也去试试

显示全部楼层 · 发表于 2015-2-2 15:30:30

aaa839 发表于 2014-12-21 13:26
要有APC提示的上傳對話框才算有觸發APC
緊記:
APC不是萬能丹藥

请教，如何查看自己是否有APC组件？是否有连上APC服务器？或许我的表达不是很准确，能够明白意思就好，谢谢。

显示全部楼层 · 发表于 2015-2-2 18:06:21

貌似是本来就不用。

显示全部楼层 · 发表于 2015-2-2 18:06:51

aaa839 发表于 2014-12-21 03:54
如果是Update 8後,因為增加了Kernel Sensor會較以前更敏感

我记得是本来就不用双击就能触发的

[讨论] 红伞APC不用双击也可以触发了？