精睿样本测试（15.11.1）

显示全部楼层 · 发表于 2015-11-1 14:27:11

本帖最后由 nick20010117 于 2015-11-1 14:42 编辑

IDP kill@aboringman

@驭龙
更新一下FS的deepguard kill

解释一下，是运行一段时间后kill，不是直接封锁
我的两个杀毒都kill

显示全部楼层 · 发表于 2015-11-1 14:32:12

驭龙发表于 2015-11-1 14:16
我Windows 7系统是MSE，而且是一个月前的特征库，同时无法单独关闭文件监控，不能测主防，所以彻底关闭监 ...

MSE能做到这样已经很不错了，至少自己没被干掉

显示全部楼层 · 发表于 2015-11-1 14:33:04

nick20010117 发表于 2015-11-1 14:27
IDP kill@aboringman @驭龙
FS的deepguard miss

我来测关闭所有防护后，能否完全清除这只小东西。

显示全部楼层 · 发表于 2015-11-1 14:34:52

aboringman 发表于 2015-11-1 14:32
MSE能做到这样已经很不错了，至少自己没被干掉

说明自保还可以

显示全部楼层 · 发表于 2015-11-1 14:35:48

本帖最后由 nick20010117 于 2015-11-1 14:37 编辑

aboringman 发表于 2015-11-1 14:33
我来测关闭所有防护后，能否完全清除这只小东西。

这样可能有点危险，因为avg的修复能力不强，被感染的文件一般是隔离
drweb可能稍微好点

显示全部楼层 · 发表于 2015-11-1 14:41:17

aboringman 发表于 2015-11-1 14:32
MSE能做到这样已经很不错了，至少自己没被干掉

其实MA只是不敢放手，如果不为了控制误报，检测到行为遥测直接拦截的话，那就没几个能胜过它的行为监控了，可惜它的行为监控现在大多数是遥测

显示全部楼层 · 发表于 2015-11-1 14:44:13

驭龙发表于 2015-11-1 14:41
其实MA只是不敢放手，如果不为了控制误报，检测到行为遥测直接拦截的话，那就没几个能胜过它的行为监控了 ...

MA是不敢也不能乱杀的，还是去当基准线吧

显示全部楼层 · 发表于 2015-11-1 14:45:44

驭龙发表于 2015-11-1 14:41
其实MA只是不敢放手，如果不为了控制误报，检测到行为遥测直接拦截的话，那就没几个能胜过它的行为监控了 ...

是啊，至少也得给用户一个处理的机会吧，这样做未免也太保守了些。

显示全部楼层 · 发表于 2015-11-1 14:51:42

aboringman 发表于 2015-11-1 14:45
是啊，至少也得给用户一个处理的机会吧，这样做未免也太保守了些。

没办法这就是基准线的命运

显示全部楼层 · 发表于 2015-11-1 14:55:29

驭龙发表于 2015-11-1 14:51
没办法这就是基准线的命运

表现得太好就会被围攻，它也只能这样做了。

[病毒样本] 精睿样本测试（15.11.1）