是MBAE误报？还是？

显示全部楼层 · 发表于 2015-10-21 08:52:07

本帖最后由诸葛亮于 2015-10-21 08:53 编辑

用火绒3.0修改浏览器主页后，打开谷歌浏览器的瞬间MBAE 拦截了一次攻击。是MBAE的误报？还是火绒3.0使用了黑科技？拦截攻击之后，谷歌浏览器再也打不开了，只能重启。

@驭龙

显示全部楼层 · 发表于 2015-10-21 08:54:51

误报

显示全部楼层 · 发表于 2015-10-21 08:55:28

CCGG88 发表于 2015-10-21 08:54
误报

可能性很大

显示全部楼层 · 发表于 2015-10-21 08:58:05

不算误报，因为蓉儿可能是非常规手段注入Chrome来锁定主页，而这就会触发Exploit防御机制，所以就报了，这算冲突不算误报

显示全部楼层 · 发表于 2015-10-21 08:59:14

驭龙发表于 2015-10-21 08:58
不算误报，因为蓉儿可能是非常规手段注入Chrome来锁定主页，而这就会触发Exploit防御机制，所以就报了，这 ...

感谢解答

显示全部楼层 · 发表于 2015-10-21 09:01:02

诸葛亮发表于 2015-10-21 08:59
感谢解答

我只是猜测而已，如果不对勿怪。
这种防0Day的工具，大多数都有非常强的防注入能力，所以这是我的猜测

显示全部楼层 · 发表于 2015-10-21 09:01:22

驭龙发表于 2015-10-21 08:58
不算误报，因为蓉儿可能是非常规手段注入Chrome来锁定主页，而这就会触发Exploit防御机制，所以就报了，这 ...

如果用360 电脑管家或者百度来修改主页是不是也会被拦截呢？

显示全部楼层 · 发表于 2015-10-21 09:02:52

诸葛亮发表于 2015-10-21 09:01
如果用360 电脑管家或者百度来修改主页是不是也会被拦截呢？

这个就不清楚了，但如果是常规注入，可能不会有问题，若是非常规或者类似技术，应该都会冲突

显示全部楼层 · 发表于 2015-10-21 09:04:09

驭龙发表于 2015-10-21 09:02
这个就不清楚了，但如果是常规注入，可能不会有问题，若是非常规或者类似技术，应该都会冲突

哦，明白了，我去试一试百度卫士的主页锁定去

显示全部楼层 · 发表于 2015-10-21 09:06:41

祝你愉快

[讨论] 是MBAE误报？还是？