一个勒索威胁，看起来很好玩，有玩的没有【可能是Zbot】

fuzhk

yuzhi3366853 发表于 2015-11-22 21:47
加强模式开了，双击应该有个弹窗吧？

要的就是不要加强模式，加强模式效果固然好，但是有时候有些安全的项目也会杀（虽然不到万物杀的地步），但是在我看来，这无疑其实等于是在让用户自己判断文件到底是否安全。所以我就假装我是一名小白，执意不肯相信小a去冒险运行这个文件，来测试小a在这种条件下的效果。

nick20010117

fuzhk 发表于 2015-11-22 22:47
实机玩毒还是有点方，虚拟机玩的小a。

小a测试最近不如avg了哈
话说你的积分终于过万了

tanshi1990

aboringman 发表于 2015-11-22 20:13
@驭龙 我来吃菜了

Trend Micro：

为什么我的趋势英语版本，双击没任何反应，是不是已经中毒了？

yuzhi3366853

fuzhk 发表于 2015-11-22 22:52
要的就是不要加强模式，加强模式效果固然好，但是有时候有些安全的项目也会杀（虽然不到万物杀的地步）， ...

HIPS太弱了

尘梦幽然

aboringman 发表于 2015-11-22 20:50
对了，几天前测试SEP的SONAR时，系统崩了（已经阻止程序的恶意行为，然而还是没能挡住）

我觉得很奇怪的一件事情，SEP的SONAR最近有这个问题。有的人说明明提示了，但是又显示有错误。到我这边虚拟机测试的时候就完全拦截成功。

驭龙

尘梦幽然 发表于 2015-11-23 09:31
我觉得很奇怪的一件事情，SEP的SONAR最近有这个问题。有的人说明明提示了，但是又显示有错误。到我这边虚 ...

因为SEP的主动型威胁防护的设置中有两个设置，之前我们不是讨论过，那个设置以后SEP会等用户的操作，在这个过程中威胁的行为会继续运作

尘梦幽然

驭龙 发表于 2015-11-23 09:40
因为SEP的主动型威胁防护的设置中有两个设置，之前我们不是讨论过，那个设置以后SEP会等用户的操作，在这 ...

我想大概不是这个问题。我也是保持默认设置的。然后，SEP阻止的威胁也都是自动处理的。

驭龙

尘梦幽然 发表于 2015-11-23 09:41
我想大概不是这个问题。我也是保持默认设置的。然后，SEP阻止的威胁也都是自动处理的。

那会不会是架构与引擎的版本不匹配，在某些环境下，容易出问题？毕竟SEP的BASH架构还是8.X系，而引擎已经9.X系，有可能在特定情况下出问题？

尘梦幽然

驭龙 发表于 2015-11-23 09:49
那会不会是架构与引擎的版本不匹配，在某些环境下，容易出问题？毕竟SEP的BASH架构还是8.X系，而引擎已经 ...

这个情况不了解，不过我认为可能是某些人电脑中的SEP驱动是不是和某些东西冲突了出现了异常，因为在虚拟机的干净系统下，这些拦截失败的情况都很少存在。

驭龙

尘梦幽然 发表于 2015-11-23 09:55
这个情况不了解，不过我认为可能是某些人电脑中的SEP驱动是不是和某些东西冲突了出现了异常，因为在虚拟 ...

谁知道啊，不过按理说SEP的驱动没有那么弱才对，ZA是针对它当初的问题才攻破的，其他不应该让SEP驱动出现重大问题呀，可能还是系统环境有关吧