检测类型都有哪些？

显示全部楼层 · 发表于 2015-7-24 15:02:00

本帖最后由 ELOHIM 于 2015-7-24 15:20 编辑

[mw_shl_code=css,true]
名称: TrojanDownloader:JS/Nemucod.P
ID: 2147693310
严重性: 严重
类别: 特洛伊木马下载程序
路径: file:_C:\DOCUME~1\^\LOCALS~1\Temp\00000490824.doc.zip 的临时目录 1\00000490824.doc.js->[Eval]
检测原点: 本地计算机
检测类型: 具体检测源: 实时保护
[/mw_shl_code]

[mw_shl_code=css,true]
名称: Trojan:Win32/Skeeyah.C!plock
ID: 2147692023
严重性: 严重
类别: 特洛伊木马
路径: file:_C:\Documents and Settings\^\桌面\2015.7.24\25.vir
检测原点: 本地计算机
检测类型: 动态签名检测源: 系统
用户: NT AUTHORITY\SYSTEM
进程名称: Unknown
签名版本: AV: 1.203.333.0, AS: 1.203.333.0, NIS: 0.0.0.0
引擎版本: AM: 1.1.11903.0, NIS: 0.0.0.0[/mw_shl_code]

这里面提到的检测类型还有哪些？分别是用什么方式检测到恶意文件的？还有检测源也有实时保护和系统两个，还有其他方式吗？恶意文件被修复会是什么提示？请大神指导。

显示全部楼层 · 发表于 2015-7-24 16:33:27

这种专业性问题我去给你找专家 @驭龙

显示全部楼层 · 发表于 2015-7-24 16:36:18

maomao110 发表于 2015-7-24 16:33
这种专业性问题我去给你找专家 @驭龙

maomao zhen hao .

thanks

显示全部楼层 · 发表于 2015-7-24 16:37:47

ELOHIM 发表于 2015-7-24 16:36
maomao zhen hao .

thanks

avast正常了我都没把WD换成avast 因为我觉得WD在查杀率以及稳定性和误报率上面做的很均衡

显示全部楼层 · 发表于 2015-7-24 16:50:22

maomao110 发表于 2015-7-24 16:33
这种专业性问题我去给你找专家 @驭龙

其实我想大E应该不想要我的回答，而是想看看别人的回答，所以我就没有冒泡的

显示全部楼层 · 发表于 2015-7-24 16:51:53

maomao110 发表于 2015-7-24 16:37
avast正常了我都没把WD换成avast 因为我觉得WD在查杀率以及稳定性和误报率上面做的很均衡

maomao guoran shi gaoshou..
一般人不会这样想的。

显示全部楼层 · 发表于 2015-7-24 16:53:50

驭龙发表于 2015-7-24 16:50
其实我想大E应该不想要我的回答，而是想看看别人的回答，所以我就没有冒泡的

大龙，你多虑啦，嘿嘿，，
以前我想过一个问题，如果想@一个人发帖，那集中私信问还是比较好的。
因为，你@了一个人呢，别的人进来回答问题就会想很多。
没有@我，我要不要参合进来。
无形中影响帖子的参与哦。。
请大龙帮我回答一下吧！~

显示全部楼层 · 发表于 2015-7-24 17:01:06

ELOHIM 发表于 2015-7-24 16:53
大龙，你多虑啦，嘿嘿，，
以前我想过一个问题，如果想@一个人发帖，那集中私信问还是比较好的。
因 ...

我最近被吓得神经兮兮，抱歉抱歉。

检测类型分为：具体（入库特征），一般（基因，也就是GEN），启发，可疑（行为特征），动态签名（云杀），据说还有未知，但我没有见过。

检测源分为：系统、实时监控、下载和附件，其他的不清楚没有注意过

显示全部楼层 · 发表于 2015-7-24 17:03:36

驭龙发表于 2015-7-24 17:01
我最近被吓得神经兮兮，抱歉抱歉。

检测类型分为：具体（入库特征），一般（基因，也就是GEN），启发 ...

哎，都是中文惹的祸。
具体，英文原文是什么啊？
没有分送了。。

显示全部楼层 · 发表于 2015-7-24 17:06:41

ELOHIM 发表于 2015-7-24 17:03
哎，都是中文惹的祸。
具体，英文原文是什么啊？
没有分送了。。

Concrete是具体的英文原意，好像还算可以的翻译

[新手上路] 检测类型都有哪些？