用IDM或猎鹰下载病毒样本过程中杀软有哪些会拦截？

显示全部楼层 · 发表于 2015-7-14 18:47:31

1518589226 发表于 2015-7-14 18:45
我没看，，，，

你肯定看了

显示全部楼层 · 发表于 2015-7-14 18:47:37

pal家族发表于 2015-7-14 18:40
如果样本被加密，就木有问题
没有加密，卡巴 BD eset 红伞p版等用完整特征库扫描流量的杀软都报的

Sep报了idm下载病毒刚刚点下载 Sep直接提示病毒然后自动处理掉Idman. exe

显示全部楼层 · 发表于 2015-7-14 18:48:04

墓后煮尸者发表于 2015-7-14 18:47
你肯定看了

冤枉啊

显示全部楼层 · 发表于 2015-7-14 18:48:55

820119sly 发表于 2015-7-14 18:43
我刚特意解压了个上传百度又下载，eset和360tse都没反应，是下载后清除的

流量扫描不是每次都那么灵敏的，有时候下载太快就拦截不了
肯定的是 360全线产品没有流量扫描，不用指望
eset有流量扫描的，下载病毒会报毒的

显示全部楼层 · 发表于 2015-7-14 18:49:44

1518589226 发表于 2015-7-14 18:47
Sep报了idm下载病毒刚刚点下载 Sep直接提示病毒然后自动处理掉Idman. exe

我们在讨论流量扫描报毒，╭(╯3╰)╮亲！

显示全部楼层 · 发表于 2015-7-14 18:50:03

1518589226 发表于 2015-7-14 18:47
Sep报了idm下载病毒刚刚点下载 Sep直接提示病毒然后自动处理掉Idman. exe

IDM设置浏览器集成了，刚取消后用浏览器自己下载报毒了，问题出在IDM上了？

显示全部楼层 · 发表于 2015-7-14 18:58:58

基于网络流量的软件会拦截而且要看下载文件的大小一般有一个阈值

显示全部楼层 · 发表于 2015-7-14 19:02:42

本帖最后由 820119sly 于 2015-7-14 19:03 编辑

threatfire 发表于 2015-7-14 18:58
基于网络流量的软件会拦截而且要看下载文件的大小一般有一个阈值

用idm下载的确没报，用浏览器下载就报毒了，这是为什么呢？fscs和eset都如此

显示全部楼层 · 发表于 2015-7-14 19:10:40

820119sly 发表于 2015-7-14 19:02
用idm下载的确没报，用浏览器下载就报毒了，这是为什么呢？fscs和eset都如此

会不会因为idm开启了多线程下载？

显示全部楼层 · 发表于 2015-7-14 19:12:28

haoge250 发表于 2015-7-14 19:10
会不会因为idm开启了多线程下载？

没有就一个

[讨论] 用IDM或猎鹰下载病毒样本过程中杀软有哪些会拦截？