像这种样本，只有键盘记录、开启你的摄像头、联网几个行为，主防防御如何？

显示全部楼层 · 发表于 2015-5-10 04:30:19

墨家小子发表于 2015-5-9 19:28
是断网双击吗

断网联网都拦截试过了

显示全部楼层 · 发表于 2015-5-10 08:47:30

XywCloud 发表于 2015-5-9 09:00
BAV就弹了一个联动弹窗...关掉监控后，样本被云端判黑+样本有高危行为，直接就弹这种弹窗，点×就是放过 ...

这种设计不科学，要把那个X去掉。
在“清除”左侧加一个“放行”。

显示全部楼层 · 发表于 2015-5-10 10:23:28

，就一个. 发表于 2015-5-10 04:30
断网联网都拦截试过了

牛啊 IDS的64位问题跟开机启动慢能够解决就好了

显示全部楼层 · 发表于 2015-5-10 10:26:03

大蜘蛛拦截！

显示全部楼层 · 发表于 2015-5-10 10:27:31

lixihong10 发表于 2015-5-9 20:16
没有拦截，摄像头灯没亮。

键盘记录就没办法验 66证了

显示全部楼层 · 发表于 2015-5-10 10:29:34

，就一个. 发表于 2015-5-10 04:30
断网联网都拦截试过了

再试试这几个，断网，关闭实时监控，只测AVC ids

http://bbs.kafan.cn/forum.php?mo ... 02&pid=34806140

显示全部楼层 · 发表于 2015-5-10 10:29:42

墨家小子发表于 2015-5-10 10:27
键盘记录就没办法验 66证了

可以私信Q给我，有啥高质量样本或者测试都可以找我

专业小白鼠实机跑

显示全部楼层 · 发表于 2015-5-10 10:31:53

lixihong10 发表于 2015-5-10 10:29
可以私信Q给我，有啥高质量样本或者测试都可以找我专业小白鼠实机跑

你可以在样本区往回找，前一百多页的，有不少键盘记录的样本，我都有表明的

显示全部楼层 · 发表于 2015-5-10 10:33:47

墨家小子发表于 2015-5-10 10:31
你可以在样本区往回找，前一百多页的，有不少键盘记录的样本，我都有表明的

好吧。慢慢找去

显示全部楼层 · 发表于 2015-5-10 10:36:20

lixihong10 发表于 2015-5-10 10:33
好吧。慢慢找去

现在好点的样本实在少

[可疑文件] 像这种样本，只有键盘记录、开启你的摄像头、联网几个行为，主防防御如何？