像这种样本，只有键盘记录、开启你的摄像头、联网几个行为，主防防御如何？

显示全部楼层 · 发表于 2015-5-9 08:56:23

墨家小子发表于 2015-5-9 08:55
占楼没有用的，你问问你家MJ，这个键盘记录跟开启摄像头能不能防御

你可以用360安全卫士试试看

显示全部楼层 · 发表于 2015-5-9 08:56:30

skyboybone 发表于 2015-5-9 08:53
金山已入库

毒霸功能模块独立版，这个是什么？都是独立版吗？绿色版？

显示全部楼层 · 发表于 2015-5-9 08:57:41

学雷锋做人发表于 2015-5-9 08:56
你可以用360安全卫士试试看

都入库了有毛用，免除特征，试试数字主防就好了

显示全部楼层 · 发表于 2015-5-9 08:58:21

墨家小子发表于 2015-5-9 08:57
都入库了有毛用，免除特征，试试数字主防就好了

我就是叫你试主防，此贴为证，如果不能防御，再来找我说

显示全部楼层 · 发表于 2015-5-9 08:58:38

双击后，comodo网络版直接如沙盒，然后显示恶意软件，隔离

显示全部楼层 · 发表于 2015-5-9 08:58:51

学雷锋做人发表于 2015-5-9 08:58
我就是叫你试主防，此贴为证

没看明白吗？入库了

显示全部楼层 · 发表于 2015-5-9 08:59:19

墨家小子发表于 2015-5-9 08:58
没看明白吗？入库了

谁说入库就不能测主防了，你不会动动脑吗

显示全部楼层 · 发表于 2015-5-9 08:59:29

墨家小子发表于 2015-5-9 08:56
毒霸功能模块独立版，这个是什么？都是独立版吗？绿色版？

金山入库应该就测不了主防了，添加信任会统统放行。
独立版就是把垃圾清理等功能提取出来，不过还是需要安装的。

显示全部楼层 · 发表于 2015-5-9 08:59:48

lq风中浪子发表于 2015-5-9 08:58
双击后，comodo网络版直接如沙盒，然后显示恶意软件，隔离

你在虚拟机的话，关闭沙盒，试试comodo的hips能不能抓到样本的键盘记录和开启摄像头

显示全部楼层 · 发表于 2015-5-9 09:00:04

墨家小子发表于 2015-5-9 08:52
被吵醒了，我再去睡会，半夜找你要RQ啊

BAV就弹了一个联动弹窗...关掉监控后，样本被云端判黑+样本有高危行为，直接就弹这种弹窗，点×就是放过行为。

[可疑文件] 像这种样本，只有键盘记录、开启你的摄像头、联网几个行为，主防防御如何？