File name: 2C9C.tmp.exe Detection ratio: 0 / 54 加密勒索挂马 特征全灭

nick20010117

aboringman 发表于 2015-12-27 11:01
我看了一下，觉得12楼应该是行为杀没错，只是没有日志。。。。。。

15楼的就是日志

驭龙

aboringman 发表于 2015-12-27 11:01
我看了一下，觉得12楼应该是行为杀没错，只是没有日志。。。。。。

那个12楼的应该是主动模式的结果，如果是纯行为监控就应该是Aegis杀了

aboringman

驭龙 发表于 2015-12-27 13:50
那个12楼的应该是主动模式的结果，如果是纯行为监控就应该是Aegis杀了

其实很多时候开中等级别，有些程序是只终止运行却不被杀掉的，不知道是什么原因，难道真是信誉杀？

驭龙

aboringman 发表于 2015-12-27 13:52
其实很多时候开中等级别，有些程序是只终止运行却不被杀掉的，不知道是什么原因，难道真是信誉杀？

中等是混合的自动模式，所以大多数时候是信誉杀，没有报告Aegis的报毒名提示，就不是TrendMicro的真正行为监控杀

aboringman

驭龙 发表于 2015-12-27 13:54
中等是混合的自动模式，所以大多数时候是信誉杀，没有报告Aegis的报毒名提示，就不是TrendMicro的真正行 ...

原来如此，难怪有时看日志都找不到那些被终止的程序，还有衍生物都不杀的。

驭龙

aboringman 发表于 2015-12-27 13:57
原来如此，难怪有时看日志都找不到那些被终止的程序，还有衍生物都不杀的。

关于Aegis的等级如下：
Normal – detects and stops security threats based on clearly risky behavior.
Hypersensitive – Aggressively eliminates programs that may only pose a small risk of bad behavior.
Switch protection level automatically – Increase the protection level only when you need it.

实际上不管那种等级都有可能有云的参与

aboringman

驭龙 发表于 2015-12-27 14:02
关于Aegis的等级如下：
Normal – detects and stops security threats based on clearly risky behavi ...

Hypersensitive级就绝对是信誉杀了，趋势本来是云杀软，所以并不难理解。

驭龙

aboringman 发表于 2015-12-27 14:04
Hypersensitive级就绝对是信誉杀了，趋势本来是云杀软，所以并不难理解。

嗯，不过值得注意的是Aegis本身就是未经授权更改防护的一部分，不一定包含在等级分类中，之所以用普通模式可以经常看到Aegis报法，就是因为减少了信誉杀的级别，而主动模式以后基本上是有可疑行为的就信誉杀，所以就难见到Aegis了

aboringman

驭龙 发表于 2015-12-27 14:07
嗯，不过值得注意的是Aegis本身就是未经授权更改防护的一部分，不一定包含在等级分类中，之所以用普通模 ...

唉，要不是趋势卡得不行，开Normal玩双击还是很愉快的，只不过那些被终止的程序释放的衍生物一般都不会被杀，容易留下祸患啊。

驭龙

aboringman 发表于 2015-12-27 14:11
唉，要不是趋势卡得不行，开Normal玩双击还是很愉快的，只不过那些被终止的程序释放的衍生物一般都不会 ...

不卡啊，我昨天实在是无奈的删除ESS，没有选择，就安装TrendMicro AV＋了，我只是把日志进程禁用，然后一点也不卡，而且我延迟监控也全部去掉，也不卡的，感觉跟ESS差一点，跟WD相差不大