每日樣本（CTB-LOCKER）

显示全部楼层 · 发表于 2016-3-29 20:49:24

表示360杀~

显示全部楼层 · 发表于 2016-3-29 21:10:27

@windows7爱好者
我终于把行为跑出来了

显示全部楼层 · 发表于 2016-3-29 21:27:27

nick20010117 发表于 2016-3-29 21:10
@windows7爱好者
我终于把行为跑出来了

信誉有害，为什么不是直接封锁

显示全部楼层 · 发表于 2016-3-29 22:38:02

windows7爱好者发表于 2016-3-29 21:27
信誉有害，为什么不是直接封锁

第一次封锁时点击右上角的X，就可以继续跑行为

显示全部楼层 · 发表于 2016-3-29 22:40:00

windows7爱好者发表于 2016-3-29 21:27
信誉有害，为什么不是直接封锁

你可以再试试这个样本，如果遇到报罕见的应用程序要你选择时也可以这样试试

显示全部楼层 · 发表于 2016-3-29 22:41:56

nick20010117 发表于 2016-3-29 22:40
你可以再试试这个样本，如果遇到报罕见的应用程序要你选择时也可以这样试试

DG有个不好的地方就是，未知文件直接封锁，然后允许后，万一是个有害的，就很尴尬
你这方法好用多了

还有一点疑问，为什么断网还能测出受欢迎度

显示全部楼层 · 发表于 2016-3-29 22:59:33

windows7爱好者发表于 2016-3-29 22:41
DG有个不好的地方就是，未知文件直接封锁，然后允许后，万一是个有害的，就很尴尬
你这方法好用多了[:01 ...

有可能有本地库吧？
遇到罕见的程序，可能直接封锁，也有可能询问，封锁和询问的判断依据又是什么呢？

[可疑文件] 每日樣本（CTB-LOCKER）