隔离区里的样本重扫不报，是不是证明APC挂了？

显示全部楼层 · 发表于 2014-12-30 02:11:27

本帖最后由 aaa839 于 2014-12-30 02:12 编辑

簡單點,看圖示
黃色!=手動匯入在隔離區的檔案,等侯下一步的處理(執行掃描還是上報至實驗室)
執行掃描後只有兩個結果
綠色剔號=檔案是安全,掃描並未偵測到任何威脅
紅色X號=檔案受感染或是病毒,會再顯示病毒名稱

病毒名稱要是有APC或(Cloud)字符才算是APC報毒
否則為傳統病毒庫或引擎報毒

显示全部楼层 · 发表于 2014-12-30 12:05:19

话说，APC是什么东西啊……原谅我刚用小红伞。

显示全部楼层 · 发表于 2014-12-30 12:10:57

方鸿渐发表于 2014-12-30 12:05
话说，APC是什么东西啊……原谅我刚用小红伞。

我也刚用，应该就是红伞的云吧

显示全部楼层 · 发表于 2014-12-30 12:30:48

无声无息发表于 2014-12-30 12:10
我也刚用，应该就是红伞的云吧

哦，这样啊，谢谢了~

显示全部楼层 · 发表于 2014-12-30 16:10:51

方鸿渐发表于 2014-12-30 12:30
哦，这样啊，谢谢了~

APC全名為Avira Protection Cloud
Avira 的雲掃描來
官網介紹
http://www.avira.com/en/avira-protection-cloud

显示全部楼层 · 发表于 2014-12-30 18:53:48

诸葛亮发表于 2014-12-29 21:53
解压缩后，把exe文件放进隔离区

本想把你这个测试文件留着备用，结果刚下载就被MA灭，这个怎么是EICAR文件啊，APC对这个有特殊爱好？就好这口，嘿嘿

显示全部楼层 · 发表于 2014-12-30 19:16:00

驭龙发表于 2014-12-30 18:53
本想把你这个测试文件留着备用，结果刚下载就被MA灭，这个怎么是EICAR文件啊，APC对这个有特殊爱好？就好 ...

本来就是测试杀软云是否正常工作用的测试样本，不仅仅红伞apc，其他带云的也可以测试一下。在这找的

http://www.amtso.org/check-desktop

显示全部楼层 · 发表于 2014-12-30 19:24:47

诸葛亮发表于 2014-12-30 19:16
本来就是测试杀软云是否正常工作用的测试样本，不仅仅红伞apc，其他带云的也可以测试一下。在这找的[:01: ...

不，如果是纯EICAR文件只不过是测监控反应的，不是测云，EICAR代码是
[mw_shl_code=css,true]X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*[/mw_shl_code]
记事本保存这个代码，凡是有监控的安软都会报EICAR测试文件，我很奇怪这个是APC特殊处理的EICAR？看文件大小应该不是纯EICAR代码，我觉得惊讶的是MA居然能杀，哈

显示全部楼层 · 发表于 2014-12-30 19:31:48

驭龙发表于 2014-12-30 19:24
不，如果是纯EICAR文件只不过是测监控反应的，不是测云，EICAR代码是
[mw_shl_code=css,true]X5O!P%@A ...

这个应该都能杀吧

显示全部楼层 · 发表于 2014-12-30 19:35:13

诸葛亮发表于 2014-12-30 19:31
这个应该都能杀吧

如果是特殊的测某个云的测试文件，应该除了对应的云，其他应该是不杀的，如卡巴测KSN的文件和McAfee测月神的文件，其他安软是不杀的，我奇怪的是为何测APC的文件会被MA报EICAR，所以我好奇这个文件的构造，哈

[讨论] 隔离区里的样本重扫不报，是不是证明APC挂了？

评分

本帖子中包含更多资源