fscs有回滚吗

显示全部楼层 · 发表于 2016-3-3 21:21:13

aiqinghe 发表于 2016-3-3 16:31
FS的主防是比较有特点的，它的工作机制是在运行的一瞬间自动沙盘分析行为或者动态启发云封锁，因此能拦截的 ...

谁说的，FS在运行中有拦截的，你没断网测试过fs的主防吗？

显示全部楼层 · 发表于 2016-3-3 21:21:55

fs没有回滚，多数样本会在启动前拦截，不过这也是fs的一个缺陷

显示全部楼层 · 发表于 2016-3-3 21:46:19

nick20010117 发表于 2016-3-3 21:21
谁说的，FS在运行中有拦截的，你没断网测试过fs的主防吗？

在国外区看一个帖子里说的，好像级别还挺高。我测的时候的确也没见过运行中拦截的，都是运行前封锁了。。。

显示全部楼层 · 发表于 2016-3-3 22:08:47

aiqinghe 发表于 2016-3-3 21:46
在国外区看一个帖子里说的&# ...

“即便是程序突破了启动前分析，开始运行，DG将继续检测其行为，这是为了预防一些被恶意软件常常用到的延后策略。这种安静但警戒的方式还允许DG在不通过超多弹窗来打扰用户体验的同时确保持续的防护。”
欧阳宣大神翻译的内容，并且我测试时经常遇到行为拦截，你如果断网测试就都是行为定义

显示全部楼层 · 发表于 2016-3-3 22:13:01

nick20010117 发表于 2016-3-3 22:08
“即便是程序突破了启动前分析，开始运行，DG将继续检测其行为，这是为了预防一些被恶意软件常常用到的延 ...

好的，我再测试FS的时候注意一下

[讨论] fscs有回滚吗