请问红伞那个隔离区云扫描参与实时监控不？

显示全部楼层 · 发表于 2015-12-3 16:45:58

问清楚了再看看是不是有些人在误导版友

显示全部楼层 · 发表于 2015-12-3 17:11:25

目前不参与，只有通过双击和添加到隔离区扫描才能触发apc，不过apc快要加入到日常扫描中了，目前还在测试，加入实时监控只是时间问题

显示全部楼层 · 发表于 2015-12-3 17:11:47

本帖最后由挥泪斩情思于 2015-12-3 17:13 编辑

二连了，编辑掉

显示全部楼层 · 发表于 2015-12-3 17:12:42

挥泪斩情思发表于 2015-12-3 17:11
目前不参与，只有通过双击和添加到隔离区扫描才能触发apc，不过apc快要加入到日常扫描中了，目前还在测试， ...

挂马怎么办？我是说木马进入到本地之后，红伞APC会参与监控不？

显示全部楼层 · 发表于 2015-12-3 17:16:04

墨家小子发表于 2015-12-3 17:12
挂马怎么办？我是说木马进入到本地之后，红伞APC会参与监控不？

应该是不会

显示全部楼层 · 发表于 2015-12-3 17:16:37

挥泪斩情思发表于 2015-12-3 17:16
应该是不会

有没有虚拟机，双击一个样本看看啊？

显示全部楼层 · 发表于 2015-12-3 17:19:30

墨家小子发表于 2015-12-3 17:16
有没有虚拟机，双击一个样本看看啊？

虚拟机卸载了

双击会触发APC

显示全部楼层 · 发表于 2015-12-3 17:21:28

挥泪斩情思发表于 2015-12-3 17:19
虚拟机卸载了

双击会触发APC

我晕我是说对于挂马你还怎么双击？挂马进入本地运行，APC监控不？能不能不局限在样本区？

显示全部楼层 · 发表于 2015-12-3 17:27:44

墨家小子发表于 2015-12-3 17:21
我晕我是说对于挂马你还怎么双击？挂马进入本地运行，APC监控不？能不能不局限在样本区？

运行起来的话apc会拦截的

显示全部楼层 · 发表于 2015-12-3 17:28:43

当然不参与本地文件监控了，这也是apc一个重大的局限

不过快要修复了

[求助] 请问红伞那个隔离区云扫描参与实时监控不？