流氓软件VS云杀软

pal家族

杀软神马 发表于 2016-3-18 22:45
卡巴 企业 6.0？

请你告诉我那里企业还在用6.0？
只要不是傻子都会选择KES搭配KSC管理的，或者KSOS
6版马上就没有支持了
http://support.kaspersky.com/support/lifecycle#b2b.block0.wks6mp4

杀软神马

pal家族 发表于 2016-3-18 23:04
请你告诉我那里企业还在用6.0？
只要不是傻子都会选择KES搭配KSC管理的，或者KSOS
6版马上就没有支持 ...

前年还见过6.0  在学校微机室里 全都是 不知道现在换了没 嗯卡巴现在云很强！ 拉黑比360都快
这点就比6.0强很多了

pal家族

杀软神马 发表于 2016-3-18 23:13
前年还见过6.0  在学校微机室里 全都是 不知道现在换了没 嗯卡巴现在云很强！ 拉黑比360都快
这点就比 ...

老板虽好，可是。。毕竟没有支持了，再加上卡巴将很多特征移出去了，现在本地库容量至少少了30MB

胖福

文件名: zacaldjglbfgb.exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 9



____________________________



在电脑上的创建时间 
2016-3-19 ( 09:58:53 )


上次使用时间 
2016-3-19 ( 09:58:53 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
zacaldjglbfgb.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ zacaldjglbfgb.exe 已删除
文件: c:\users\administrator\appdata\local\temp\nsn455a.tmp\ 2.gif 已删除
目录: c:\Users\administrator\AppData\Local\Temp\ nsn455A.tmp 需要重新启动
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\zacaldjglbfgb.exe, PID:4364) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\zacaldjglbfgb.exe, PID:4364) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsn455A.tmp\ System.dll (执行者 f:\norton样本\临时收集\zacaldjglbfgb.exe, PID:4364) 未采取操作
(执行者 f:\norton样本\临时收集\zacaldjglbfgb.exe, PID:4364) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsn455A.tmp\ NSISdl.dll (执行者 f:\norton样本\临时收集\zacaldjglbfgb.exe, PID:4364) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ zacaldjglbfgb.exe, PID:4364 (执行者 f:\norton样本\临时收集\zacaldjglbfgb.exe, PID:4364) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

一纪若尘一

3801187 发表于 2016-3-18 20:02
应该是我搞混了，我说的就是应用程序控制，表示完全看不懂

应用程序控制不是默认就是关闭的么。。。。本来就不推荐你用

AnonymousM

请叫我德玛西亚 发表于 2016-3-18 19:32
现在卡吧也走云路线了吧  老版的卡巴主防效果还是不错的

这是哪个版本？
看着不错啊，我就喜欢这种画风，把文件路径 进程都标的清清楚楚，也详细给出了操作，跟HIPS类的弹窗比较接近

请叫我德玛西亚

AnonymousM 发表于 2016-3-19 13:46
这是哪个版本？
看着不错啊，我就喜欢这种画风，把文件路径 进程都标的清清楚楚，也详细给出了操作，跟H ...

wks6.0  没云是硬伤  现在大卡巴uds太强了

AnonymousM

请叫我德玛西亚 发表于 2016-3-19 18:02
wks6.0  没云是硬伤  现在大卡巴uds太强了

我想要这种本地的行为防护

轩夏

妖刀
Trojan.SuspectCRC

lovelive10010

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：NSIS.Trojan-Downloader.Chindo.H (引擎B)。