关于APC的敏感度。。。

显示全部楼层 · 发表于 2015-12-15 21:17:32

如题，自从红伞加入右键扫描也会触发云之后我发现这个触发门槛好像“很高”。。。。右键不触发云的隔离区或双击有时也能触发，而且明明是同类型的样本这次右键云报毒了，换下一个就不行了，必须加隔离区或双击才行。。。难道是红伞的服务器承载不了那么大的访问量还是怎么的

显示全部楼层 · 发表于 2015-12-15 21:29:55

红伞普通的扫描也能触发apc了？哪个版本？

显示全部楼层 · 发表于 2015-12-15 21:35:16

本帖最后由 root1605 于 2015-12-15 23:23 编辑

http://bbs.kafan.cn/thread-1654891-1-1.html

@daixiaoran

显示全部楼层 · 发表于 2015-12-15 23:03:43

daixiaoran 发表于 2015-12-15 21:29
红伞普通的扫描也能触发apc了？哪个版本？

我现在是15.129，在13.xx（也就是上一个版本）时右键云就开始出现

显示全部楼层 · 发表于 2015-12-15 23:11:38

root1605 发表于 2015-12-15 21:35
像这种可不是APC报毒。
暂时右键扫描不会触发APC。。。

为啥不是

右键扫描时如果在以前没加入云时扫描完成度为百分百后会立即弹出扫描结果，加入后如果触发云的话在完成度在百分百后有一段大约10s的延迟（取决于样本和网络）如样本为云已知恶意样本，则报毒名后会如你的图中那种报毒名一样后面有一个“（cloud）”。如果为未知样本需要上报时会弹出像在双击和隔离区扫描一样的上报框（我设成手动上传）。

显示全部楼层 · 发表于 2015-12-15 23:19:03

本帖最后由 root1605 于 2015-12-15 23:24 编辑

samlin01 发表于 2015-12-15 23:11
为啥不是右键扫描时如果在以前没加入云时扫描完成度为百分百后会立即弹出扫描结果，加入后如果触 ...

我还没遇到过右键扫描触发的，哪天看看

显示全部楼层 · 发表于 2015-12-15 23:27:20

root1605 发表于 2015-12-15 23:19
我还没遇到过右键扫描触发的，哪天看看

你看看这三个文档，我节选自其中几个右键报毒的日志

显示全部楼层 · 发表于 2015-12-15 23:29:20

root1605 发表于 2015-12-15 23:19
我还没遇到过右键扫描触发的，哪天看看

文档3好像就是一个未知的文件

显示全部楼层 · 发表于 2015-12-15 23:34:32

samlin01 发表于 2015-12-15 23:29
文档3好像就是一个未知的文件

我记得是和云端比对信息。。。是恶意软件就封锁。。。
@aaa839

显示全部楼层 · 发表于 2015-12-16 04:19:08

右键扫描相比双击来说遇到新文件和未知文件的几率肯定上升了，要是右键扫描也遇不到什么新文件，那还何苦不放开嘛

[讨论] 关于APC的敏感度。。。

本帖子中包含更多资源