Kelihos更新一只

显示全部楼层 · 发表于 2015-2-20 19:11:22

ESET killed.

显示全部楼层 · 发表于 2015-2-20 19:35:33

bbszy 发表于 2015-2-20 13:15
趋势 EN miss

那我就免测了怎么不测双击

显示全部楼层 · 发表于 2015-2-20 19:47:09

MrDeep 发表于 2015-2-20 19:35
那我就免测了怎么不测双击

没数字证书的都会拦截的

显示全部楼层 · 发表于 2015-2-20 19:47:45

本帖最后由陆雪琪于 2015-2-20 19:48 编辑

MrDeep 发表于 2015-2-20 19:35
那我就免测了怎么不测双击

简单来说，这个文件是死马，不需要双击

显示全部楼层 · 发表于 2015-2-20 19:54:07

费尔云鉴定杀

显示全部楼层 · 发表于 2015-2-20 20:02:05

@pal家族卡巴拉黑了！！！

显示全部楼层 · 发表于 2015-2-20 20:02:29

bbszy 发表于 2015-2-20 19:47
没数字证书的都会拦截的

那趋势所谓的主防并不智能了？

显示全部楼层 · 发表于 2015-2-20 20:04:25

陆雪琪发表于 2015-2-20 19:47
简单来说，这个文件是死马，不需要双击

奥~很难想象趋势在AVTEST的成绩

显示全部楼层 · 发表于 2015-2-20 21:14:56

本帖最后由 bbszy 于 2015-2-20 21:18 编辑

MrDeep 发表于 2015-2-20 20:02
那趋势所谓的主防并不智能了？

趋势的理念跟我们以前认识的不太一样，高安全性下，先检查文件信誉，包括创建时间、来源、传播之类的，没有数字证书就是信誉不太好的一个标志，当然不一定没有数字证书就会拦截。信誉不良的双击就会封锁。但是，也会出现个问题，比如你刚写的一个程序，哪怕是空的，双击也会封锁，但是一两天内趋势就不会封锁了。这个信誉云，其实就是基于统计学的一个分析。大概在诺顿有SONAR的时候，我在PC magazine上看到铁壳说，以后基于统计学的技术将会替代现金的特征码。但是反而趋势走到前面了。包括qvm，也是基于统计学的，所以也会出现，你正常软件用了个病毒常用的壳，并且没有在白名单中就会报了。所谓的qvm自学习就是根据已有恶意软件的特征来判断其他文件。不是从特征码这种微观的角度，而是从加壳等宏观角度。

过了信誉检查，趋势还有一个未经授权的更改，基于行为判断的，主要判断其行为对系统的更改，是自动判断的，有危险会拦截且回滚。

显示全部楼层 · 发表于 2015-2-20 21:48:01

bbszy 发表于 2015-2-20 21:14
趋势的理念跟我们以前认识的不太一样，高安全性下，先检查文件信誉，包括创建时间、来源、传播之类的， ...

奥~感谢解答

长了不少知识

[可疑文件] Kelihos更新一只

本帖子中包含更多资源

本帖子中包含更多资源