围观吧 8.1 64位IDS发威

显示全部楼层 · 发表于 2015-8-5 02:52:57

君陌潇发表于 2015-6-28 16:19
之前就一个大神问过 IDS问题官方给他回复是 2016版本会回来

已经OK了看图说话解答你们的担心

样本就是测试那个样本，我起初AVC +IDS 同开而IDS不拦截，因为测试一个样本，不小心用了一个工具，64位系统，windows7,影子系统中，运行64位的程序IDS给我拦截了，恍然大悟，IDS不会因为影子系统而失效，且2015英文版这个版本可以确认已经提前修复IDS不工作的问题。

由于BD的防御机制顺序是特征码--静态启发---动态启发--AVC---IDS。所以一般关闭了监控双击样本就变成了动态启发--AVC---IDS，由于大多数人双击都AVC+IDS同时开启，大多数情况AVC就会拦截，所以IDS就不会触发，所以64位系统的用户要想测试IDS是否正常，请同时关闭监控+AVC，只开启IDS（最高），就可以了。

显示全部楼层 · 发表于 2015-8-5 02:55:01

ericdj 发表于 2015-6-28 17:17
由此可见，LZ的BD的IDS，或许只是偶然…… @pbbh07

@230f4 我就啥都不说了[:x ...

不是偶然，请看我后面的测试方法和证明。

显示全部楼层 · 发表于 2015-8-5 07:15:20

，就一个. 发表于 2015-8-5 02:55
不是偶然，请看我后面的测试方法和证明。

感谢解答~~~

显示全部楼层 · 发表于 2015-8-5 08:01:56

，就一个. 发表于 2015-8-5 02:42
闲来无事我来破解这个谜首先我系统64位而且特意在影子系统里面测试IDS是否能正常工作看图

感谢解答

[分享] 围观吧 8.1 64位IDS发威

本帖子中包含更多资源

评分