双击精睿直播

skyboybone

尘梦幽然 发表于 2015-10-27 21:35
各种技术吹得再牛也敌不过一个真实环境测试。
不过有种例外情况，那就是为了降低误报率，有的厂商极大地限 ...

比如……
WD？

驭龙

windows7爱好者 发表于 2015-10-28 12:54
这样啊，我的图怎么好多没有了

我这里都可以看到的

windows7爱好者

驭龙 发表于 2015-10-28 12:55
我这里都可以看到的

那就好

尘梦幽然

skyboybone 发表于 2015-10-28 12:55
比如……
WD？

没有指谁的意思

瑜辰双飞

驭龙 发表于 2015-10-28 10:54
我早就说过，精睿包毫无意义，因为WD杀以后，已经没有高危威胁，根本不可能触发行为监控，所以自然不会拦截 ...

并且又击过后，用WD扫描一下，有些文件有时侯还可以修复。很佩服WD的修复能力。

瑜辰双飞

windows7爱好者 发表于 2015-10-28 12:50
怎么看修复的，我一直不会，修改时间吗

最笨的方法记录查杀的样本数，然后再对照剩余样本。WD看修复会让人抓狂的。