PUA下载器一枚，触发WD难得一见的PUA报法，卡巴呢？

显示全部楼层 · 发表于 2015-11-16 20:05:13

ELOHIM 发表于 2015-11-16 18:12
答案是这个。

肯定不是这是指定检出威胁后的默认处理方案的没有提高检测强度

显示全部楼层 · 发表于 2015-11-16 20:06:52

呼啸风影发表于 2015-11-16 20:04
卡饭样本被SMARTSCREEN拉黑了，软件下载区都受影响了

是这样啊，那以后就把它关了

显示全部楼层 · 发表于 2015-11-16 20:08:28

pupeng 发表于 2015-11-16 19:11
杀

2015/11/16 19:08:08 已删除 kp\kp C:\Program Files\WinRAR\WinRAR.exe C:%users\kp\Desktop\RunOc ...

接替我测试VSE吧！时刻不要忘记月神调最高、引擎手动更到5800！

断了网的咖啡简直不能用我去找新的方案了

显示全部楼层 · 发表于 2015-11-16 20:10:20

ELOHIM 发表于 2015-11-16 19:44
是的。
需要一行一行的设置对应的值。
不过，也就是四种结果。

提问：装了SCEP以后其对应的组策略模板在哪里？
原来系统自带的WD的模板好像无法影响它

显示全部楼层 · 发表于 2015-11-16 20:20:36

T.Yoshiyuki 发表于 2015-11-16 20:10
提问：装了SCEP以后其对应的组策略模板在哪里？
原来系统自带的WD的模板好像无法影响它

村里人不大懂。。

请龙神解答……

显示全部楼层 · 发表于 2015-11-16 20:23:42

ELOHIM 发表于 2015-11-16 20:20
村里人不大懂。。

请龙神解答……

你不是用SCEP的吗
组策略哪里改的？

显示全部楼层 · 发表于 2015-11-16 21:19:18

T.Yoshiyuki 发表于 2015-11-16 20:08
接替我测试VSE吧！时刻不要忘记月神调最高、引擎手动更到5800！
断了网的咖啡简直不能用我 ...

现在时代不要太相信云杀- - 断网=悲剧

显示全部楼层 · 发表于 2015-11-16 21:55:15

pal家族发表于 2015-11-16 19:06
已经不需要杀了。。。文件已经死了。。。。。
现在很多家杀了，估计也是几年前杀的吧，卡巴洗白也是很多 ...

这个文件在诺顿社区6年过万用户，信誉良好，有谁杀要么是过于敏感要么就是妥妥的误报

显示全部楼层 · 发表于 2015-11-16 23:23:32

直接改后缀名为exe

如果wd这种很普通的小广告也杀，那就太好了

显示全部楼层 · 发表于 2015-11-17 08:20:33

尘梦幽然发表于 2015-11-16 21:55
这个文件在诺顿社区6年过万用户，信誉良好，有谁杀要么是过于敏感要么就是妥妥的误报

PUA是很正常的，不算误报

[病毒样本] PUA下载器一枚，触发WD难得一见的PUA报法，卡巴呢？