请问红伞那个隔离区云扫描参与实时监控不？

墨家小子

欧阳宣 发表于 2015-12-3 17:28
当然不参与本地文件监控了，这也是apc一个重大的局限

不过快要修复了

@挥泪斩情思 我被你们俩弄晕了……

欧阳宣

墨家小子 发表于 2015-12-3 17:29
@挥泪斩情思 我被你们俩弄晕了……

我是指……不参与那种读写的监控，只参与双击，报毒后的系统修复流程和隔离区扫描

墨家小子

欧阳宣 发表于 2015-12-3 17:30
我是指……不参与那种读写的监控，只参与双击，报毒后的系统修复流程和隔离区扫描

挂马呢？网页监控参与不？

欧阳宣

墨家小子 发表于 2015-12-3 17:33
挂马呢？网页监控参与不？

不参与，我记得是。

墨家小子

欧阳宣 发表于 2015-12-3 17:42
不参与，我记得是。

如果不参与，那还不如裸奔
谁会挂那么化石马？
样本区那些APC测试有毛用？
入口防御，APC做到了吗？

欧阳宣

墨家小子 发表于 2015-12-3 17:44
如果不参与，那还不如裸奔
谁会挂那么化石马？
样本区那些APC测试有毛用？

APC当前主要就体现在双击上

墨家小子

欧阳宣 发表于 2015-12-3 17:45
APC当前主要就体现在双击上

明明啥也不是，却要弄成存在感很足的样子

欧阳宣

墨家小子 发表于 2015-12-3 17:47
明明啥也不是，却要弄成存在感很足的样子

只是防御点靠后一点啦，对扫描的补足还是很多的

墨家小子

欧阳宣 发表于 2015-12-3 17:51
只是防御点靠后一点啦，对扫描的补足还是很多的

对，起码不会杀系统更新

诸葛亮

个人猜测：
APC靠双击和隔离区扫描，双击和监控差不多，双击时样本是先被阻止的，所以相对于监控。
网页挂马的话，就算进入本地，在本地运行时也是要先经过APC的。另外红伞的云未来有可能加入到网页防护。