敲竹杠变种，过很多杀软

显示全部楼层 · 发表于 2015-5-25 23:03:33

paul_guo 发表于 2015-5-25 22:51
我的OSS从没见过这个界面。。。

用下右键扫描就有了

显示全部楼层 · 发表于 2015-5-25 23:03:52

wudiwusuowei 发表于 2015-5-25 22:57
NS22信誉杀了，你为啥又说NS22 miss呢?难道信誉杀就不是杀毒吗？这个也是诺顿综合防御体系的其中之一啊。

遇到这种时候，有两种可能：
1.在当时诺顿的信誉还没有响应。
2.有可能我当时因为一些原因没能测试信誉检测。

至于为什么我在样本区测试时不太喜欢测试信誉：
1.虽然检测率很高，但是误报率也偏高
2.不够稳定。虽然诺顿不断在改进信誉检测的稳定性和广度，但是因为它并不是随便扫描都能检测出来。有的情况不能触发下载智能分析。

显示全部楼层 · 发表于 2015-5-25 23:45:01

尘梦幽然发表于 2015-5-25 23:03
遇到这种时候，有两种可能：
1.在当时诺顿的信誉还没有响应。
2.有可能我当时因为一些原因没能测试信誉 ...

难道你那边的网络不稳定吗？反正我这边的信誉报法基本是没问题的，这也是一种检测方法吧，毕竟新出的文件，又没有数字签名的，大部分都不是什么好东西吧。

显示全部楼层 · 发表于 2015-5-26 00:06:52

wudiwusuowei 发表于 2015-5-25 23:45
难道你那边的网络不稳定吗？反正我这边的信誉报法基本是没问题的，这也是一种检测方法吧，毕竟新出的文件 ...

我这边和赛门铁克服务器连接稳定。
纯信誉检测仅限于下载智能分析。对于一些用户来说，可能有的情况并不能触发下载智能分析。比如U盘，比如没有使用诺顿支持的下载和解压工具。

显示全部楼层 · 发表于 2015-5-26 00:14:40

ESET已经杀了

[可疑文件] 敲竹杠变种，过很多杀软