Detection ratio: 5 / 56 大蜘蛛主防 Vs 简单行为挂马（无注入，只加密勒索）

墨家小子

cxy密斯 发表于 2016-3-21 10:10
扫描的时候看文档说明也是调用它们的，所以感觉并非真正的独立开的主防，文档也没明确说明dph和dpd

不就是下面这几个么，憋说了，我懂的
QVM43.0000000000000000000
IDP.ALEXA.0000000000000000

cxy密斯

墨家小子 发表于 2016-3-21 10:13
不就是下面这几个么，憋说了，我懂的
QVM43.0000000000000000000
IDP.ALEXA.0000000000000000

The Preventive Protection technologies monitor all processes and block those that exhibit malicious behaviour. 按官方的意思是存在恶意行为，对于这个恶意行为的定义不是很清楚，因为需要的是针对已知对象的防护，但是dr.web只是提供了系统的基础保护，也就是系统关键对象的保护，其他的它不管，所以这个主防怎么说呢，我反正觉得不能完全算是个主防

The following is shielded from exploits:

all popular web browsers;
MS Office applications;
System Applications;
applications that use java, flash and pdf (such as Acrobat Reader);
media players.

In the newly appeared window go to Protection components section and select Preventive protection — Change parameters of suspicious activity blocking.
Set the parameters to control the system.仅仅是针对系统

墨家小子

cxy密斯 发表于 2016-3-21 10:18
The Preventive Protection technologies monitor all processes and block those that exhibit malici ...

不是专业弄不明白啊，就像挂马网页，有的只是通过漏洞木马进来了，有的像我刚才测试那个，不仅仅是木马进来了，而且还莫名其妙的把系统程序注入了，按理说主防都应该有网页漏洞防御这部分，不过大蜘蛛好像没有，或者是这个挂马网页大蜘蛛没有防御到漏洞攻击

cxy密斯

墨家小子 发表于 2016-3-21 11:07
不是专业弄不明白啊，就像挂马网页，有的只是通过漏洞木马进来了，有的像我刚才测试那个，不仅仅是木马进 ...

它只有基本的几个危害系统的类型，其他的应该没有，加密类的好像也是刚加的，效果怎么样也不清楚

pal家族

跪求测试卡巴垃圾主房！

心醉咖啡

毒霸kill

ccboxes

墨家小子 发表于 2016-3-21 10:01
我只关闭了反病毒和邮件防护

大蜘蛛的主防并不完善，主要是对加密勒索很敏感。现在算是HIPS和主防的混合体。

墨家小子

ccboxes 发表于 2016-3-21 12:42
大蜘蛛的主防并不完善，主要是对加密勒索很敏感。现在算是HIPS和主防的混合体。

而且超占资源 300多M

saga3721

红伞杀'TR/Crypt.Xpack.425559 [trojan]'

MXCERILYF!

毒霸