59.exe

显示全部楼层 · 发表于 2016-2-16 22:09:51

bbszy 发表于 2016-2-16 22:07
不是延迟。本身的策略就是只有扫描的和运行的时候有UDS检测

然而扫描也同样出现了延迟现象，而且是在网络环境正常的情况下，你想说是卡巴的策略么？

先报安全，然后再来个弹窗，真是有意思，而且，监控同样可以触发UDS。

显示全部楼层 · 发表于 2016-2-16 22:11:48

pal家族发表于 2016-2-16 21:38
我个人认为这是一个bug
我发现这种情况实际上在扫描前右键查看信誉，KSN结果是拉黑，但监控就是不杀。
...

刚开始有UDS的时候，UDS的检测策略就是只有扫描和运行监控才会杀。不知道后来变了没有。

显示全部楼层 · 发表于 2016-2-16 22:13:29

aboringman 发表于 2016-2-16 22:09
然而扫描也同样出现了延迟现象，而且是在网络环境正常的情况下，你想说是卡巴的策略么？

先报安全，然 ...

那就是云拉黑啊。

显示全部楼层 · 发表于 2016-2-16 23:07:22

bbszy 发表于 2016-2-16 22:08
不是。UDS只有扫描和运行的时候才检测

原来如此

显示全部楼层 · 发表于 2016-2-16 23:10:38

ericdj 发表于 2016-2-16 21:42
显然是楼上

楼上是双击狂魔，当年实机双击过很多，你知道的

我负责BG和蜘蛛双击好了，趋势和FS偶尔也玩玩

显示全部楼层 · 发表于 2016-2-17 08:30:27

nick20010117 发表于 2016-2-16 23:10
我负责BG和蜘蛛双击好了，趋势和FS偶尔也玩玩

还是那句话，双击需谨慎……嗯，至少要确保工作用的电脑不染毒

显示全部楼层 · 发表于 2016-2-17 08:54:19

ericdj 发表于 2016-2-17 08:30
还是那句话，双击需谨慎……嗯，至少要确保工作用的电脑不染毒

这是家里电脑，挂了就重装

[病毒样本] 59.exe