精睿样本测试（15.7.22）

显示全部楼层 · 发表于 2015-7-22 15:22:32

ELOHIM 发表于 2015-7-22 15:18
c:\program files\microsoft security client\mpcmdrun -signatureupdate -mmpc

没找到那个文件夹啊……

显示全部楼层 · 发表于 2015-7-22 15:24:46

ericdj 发表于 2015-7-22 15:22
没找到那个文件夹啊……

microsoft security client换成windows defender

显示全部楼层 · 发表于 2015-7-22 15:37:05

ericdj 发表于 2015-7-22 10:04
WD
[mw_shl_code=css,true]反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.11903.0

有没有算修复的样本？

显示全部楼层 · 发表于 2015-7-22 15:37:55

ELOHIM 发表于 2015-7-22 15:24
microsoft security client换成windows defender

防病毒定义: 1.203.47.0

这是主界面点击升级的……

主界面点击升级和那个用命令行升级，有区别么？

显示全部楼层 · 发表于 2015-7-22 15:41:02

ericdj 发表于 2015-7-22 15:37
这是主界面点击升级的……

主界面点击升级和那个用命令行升级，有区别么？

MMPC库更新点。

显示全部楼层 · 发表于 2015-7-22 15:44:27

驭龙发表于 2015-7-22 15:37
有没有算修复的样本？

没有……

我看扫描之后的处理的选项中，没有修复啊

显示全部楼层 · 发表于 2015-7-22 15:47:47

ericdj 发表于 2015-7-22 15:44
没有……

我看扫描之后的处理的选项中，没有修复啊

WD的修复是强制的，即使是SCEP设置全局隔离，也还是会强制修复样本，而且不改样本的时间
只能通过事件查看器查看杀的样本文件数，很麻烦的，需要一各个确认，确实是不好弄

显示全部楼层 · 发表于 2015-7-22 15:51:03

ELOHIM 发表于 2015-7-22 15:41
MMPC库更新点。

感谢提供

已经更新，结果是，Signature update finished. No updates needed.

显示全部楼层 · 发表于 2015-7-22 15:52:13

ericdj 发表于 2015-7-22 15:51
感谢提供
已经更新，结果是，Signature update finished. No updates needed.

最新的是不是47啦？

显示全部楼层 · 发表于 2015-7-22 15:52:32

驭龙发表于 2015-7-22 15:47
WD的修复是强制的，即使是SCEP设置全局隔离，也还是会强制修复样本，而且不改样本的时间
只能通过事件查 ...

原来如此

多谢龙大提醒，下次一定注意

[病毒样本] 精睿样本测试（15.7.22）