远控木马

显示全部楼层 · 发表于 2015-4-8 13:40:19

GDATA拦截

显示全部楼层 · 发表于 2015-4-8 13:48:17

pal家族发表于 2015-4-8 12:55
这就是单独的pdm报发~~现在也有
而且，当时误报很高，你用会屎的。
很明显现在卡巴思路和以前不一样， ...

你能看懂卡巴主防报的啥玩意？有MD简单么？可以制定自己的规则么？危险行为有特殊标识么？本人是新手，觉得现在的卡巴完全是靠启发和入库，主防有反应但是看不懂报的啥.

显示全部楼层 · 发表于 2015-4-8 14:01:53

3801187 发表于 2015-4-8 13:48
你能看懂卡巴主防报的啥玩意？有MD简单么？可以制定自己的规则么？危险行为有特殊标识么？本人是新手，觉 ...

所以我认为卡巴思路早已经转变了，主要入库了，连启发强度也变得很低了。而，自动模式就没有弹窗，pdm主要对付高风险。可以说，卡巴不是以前的卡巴了，所以我采用卡巴，以前的卡巴我真不敢用。

显示全部楼层 · 发表于 2015-4-8 14:03:35

Bitdefender 已阻擋這個網頁
您要瀏覽的網頁內有 Gen:Variant.Graftor.27259。

显示全部楼层 · 发表于 2015-4-8 14:05:04

pal家族发表于 2015-4-8 14:01
所以我认为卡巴思路早已经转变了，主要入库了，连启发强度也变得很低了。而，自动模式就没有弹窗，pdm主 ...

汉，我的意思是对付未知样本本地解决就好了，本人懒得整天上报，而且有时候上报样本还半理不理的，有点不作为。

显示全部楼层 · 发表于 2015-4-8 14:09:54

ess8 扫描MISS, HIPS没测

显示全部楼层 · 发表于 2015-4-8 14:12:09

pal家族发表于 2015-4-7 19:14

搜狗这么叼？？

显示全部楼层 · 发表于 2015-4-8 14:19:31

过ESS4.2

显示全部楼层 · 发表于 2015-4-8 14:19:45

sunnyjianna 发表于 2015-4-8 14:12
搜狗这么叼？？

管家云呀

显示全部楼层 · 发表于 2015-4-8 14:21:05

3801187 发表于 2015-4-8 14:05
汉，我的意思是对付未知样本本地解决就好了，本人懒得整天上报，而且有时候上报样本还半理不理的，有点不 ...

我来，学生狗时间，多。

[病毒样本] 远控木马