更新win10 viruscope发威 干掉svchost.exe

pbbh07

毛豆新人 发表于 2015-11-13 22:39
喜闻乐见的漏了，那个样本我看你用CCAV沙盘测了，就没再理了。CCAV的沙盘无法设置，这样就没有进 ...

ccav的入沙太疯狂 玩不过来

现在又回到了CF+小红伞


如果沙盘可以多开就真的完美了

毛豆新人

pbbh07 发表于 2015-11-13 22:51
ccav的入沙太疯狂 玩不过来

现在又回到了CF+小红伞

据Candygu，沙盒多开了，至于单独隔离后清理是否干净另算：

不同于CIS共用同一个全局的沙盘空间，CCAV沙盘里的每一个进程有自己独立的沙盘空间。

入沙疯狂是必须的，没沙盘就毛豆av早死了八百回了

电脑发烧友

毛豆新人 发表于 2015-11-13 22:53
据Candygu，沙盒多开了，至于单独隔离后清理是否干净另算：
入沙疯狂是必须的，没沙盘就毛豆av早 ...

CCAV的VIRUSCOPE拦截率高于CIS和CFW？

毛豆新人

电脑发烧友 发表于 2015-11-13 23:19
CCAV的VIRUSCOPE拦截率高于CIS和CFW？

根据这个——Melih：

data theft is also covered ;) but its a different security capability....  

  

we have virusscope inside CCAV ;).....behaviour analysis....if a file inside sandbox is enumerating files and sending it to internet then alarm will go off ....

CCAV因为没有防火墙，所以viruscope强度提升以增强保护。不过这只是目前情况，CCAV的viruscope版本为9.0.0.4737，跟泄漏的CIS 9.0 beta相差无几，所以等CIS 9.0出来，我们也能用上

电脑发烧友

毛豆新人 发表于 2015-11-13 23:28
根据这个——Melih：   

CCAV因为没有防火墙，所以viruscope强度提升以增强保护。不过这只是目前情况 ...

没什么感觉，我这里惟一一次发威是杀了我的工具箱里的一个玩意，感觉和摆设一样。希望9.0给个惊喜吧。
对了，CCAV是不是木有HIPS

毛豆新人

电脑发烧友 发表于 2015-11-13 23:29
没什么感觉，我这里惟一一次发威是杀了我的工具箱里的一个玩意，感觉和摆设一样。希望9.0给个惊喜吧。
...

是的，只有沙盘，av，viruscope和BB

老实说，没有hips的毛豆，就靠沙盘唱主角

Candygu

毛豆新人 发表于 2015-11-13 19:03
据目前反馈： 中文依旧没有，卡顿问题有改善，至于云反应速度得看你的网络环境。  自动沙盘几乎没东西 ...

过段时间官方还会发布一款纯沙盘。

到时候就是愿意用什么就用什么，选择多多啦。纯Sandbox，CCAV(AV+sandbox),CIS(AV+HIPS+Sandbox+Firewall)。哈哈

cwl12315

毛豆新人 发表于 2015-11-13 23:31
是的，只有沙盘，av，viruscope和BB

老实说，没有hips的毛豆，就靠沙盘唱主角

昨晚上装了CCAV，结果发现不能查看进程行为，不能设置沙盘，这样根本没有吸引力啊

-------------------------------------------------
搞错了，刚才又试了试，还是有VScope Activities这一项的。
不过手动结束沙盘进程又在哪里呢Orz

诸葛亮

Candygu 发表于 2015-11-14 08:25
过段时间官方还会发布一款纯沙盘。

到时候就是愿意用什么就用什么，选择多多啦。纯Sandbox，CCAV(AV ...

我想知道会是什么时候发布纯沙盘

诸葛亮

毛豆新人 发表于 2015-11-13 19:03
据目前反馈： 中文依旧没有，卡顿问题有改善，至于云反应速度得看你的网络环境。  自动沙盘几乎没东西 ...

我说呢为什么沙盘文件夹下有N多文件夹，原来是每一个进程都有独自的沙盘。