Detection ratio: 3 / 54 毛豆用户专用

显示全部楼层 · 发表于 2015-12-9 12:17:51

火绒双击报

显示全部楼层 · 发表于 2015-12-9 12:20:11

dongwenqi 发表于 2015-12-9 11:11
哦，实机呢

实机上也是卡巴

显示全部楼层 · 发表于 2015-12-9 12:23:24

yzt1004 发表于 2015-12-9 11:23
我KIS 2016 基本默认，没开所有动作的日志

我看到卡巴报病毒启动explorer.exe，然后我选择阻止，proce ...

高级清除后重启没有异常

显示全部楼层 · 发表于 2015-12-9 12:45:23

njjsxy 发表于 2015-12-9 12:20
实机上也是卡巴

哈，实机和虚拟都用卡巴啊，呵呵，我也是实机win10上卡巴，没有虚拟机

显示全部楼层 · 发表于 2015-12-9 14:37:41

360

显示全部楼层 · 发表于 2015-12-9 15:14:20

360安全

显示全部楼层 · 发表于 2015-12-9 17:43:08

lixihong10 发表于 2015-12-9 15:14
360安全

你画风转变太快我接受不能啊亲

显示全部楼层 · 发表于 2015-12-9 19:36:21

墨家小子发表于 2015-12-9 17:43
你画风转变太快我接受不能啊亲

白天在公司别人电脑

我又回来了

允许

允许

允许

阻止

允许
阻止

结果：
过~COMODO

ESET 无压力~

显示全部楼层 · 发表于 2015-12-9 19:39:07

lixihong10 发表于 2015-12-9 19:36
白天在公司别人电脑

我又回来了

我觉得还是单一用毛豆测试比较准确，你这样测试也可能是毛豆在后拦截呢？样本执行svchost的时候关闭ESET的HIPS看看毛豆能不能拦截

显示全部楼层 · 发表于 2015-12-9 19:41:37

墨家小子发表于 2015-12-9 19:39
我觉得还是单一用毛豆测试比较准确，你这样测试也可能是毛豆在后拦截呢？样本执行svchost的时候关闭ESET ...

我分了两次测试的

先是 ESET允许。COMODO没有拦截。
之后ESET拦截的。

规则写的好，就是没冲突

[可疑文件] Detection ratio: 3 / 54 毛豆用户专用