这算监控bug吗

显示全部楼层 · 发表于 2016-4-23 16:06:09

本帖最后由 cfhdrty 于 2016-4-23 20:56 编辑

先关闭小a防护，解压一个病毒，比如最近误报的游侠对战平台

然后打开小a防护，这时候对游侠平台复制、移动，小a都不会报。双击能拦截，但有时候游侠平台就运行成功了，执行拦截已经晚了一步

不知道我说的清楚不，这故事告诉我们不要随便关小a防护

补充：根据我双击的经验，小a本身的双击拦截没问题的，能检出的毒不会漏，上述的情况是应该是bug了

显示全部楼层 · 发表于 2016-4-23 18:35:12

小a似乎并不总是对复制粘贴操作报毒

感觉像是explorer的某个行为触发了复制粘贴期间的报毒，而该行为并不总是发生。

显示全部楼层 · 发表于 2016-4-23 20:53:33

Q1628393554 发表于 2016-4-23 18:35
小a似乎并不总是对复制粘贴操作报毒感觉像是explorer的某个行为触发了复制粘贴期间的报毒，而该行为 ...

感觉还是监控缓存的机制问题吧，不过在小a开启监控的情况下，在复制之前怎么建立带毒文件？

显示全部楼层 · 发表于 2016-4-23 21:15:11

cfhdrty 发表于 2016-4-23 20:53
感觉还是监控缓存的机制问题吧，不过在小a开启监控的情况下，在复制之前怎么建立带毒文件？

复制之前建立带毒文件？你是要解压吗？目前来看，临时添加目录排除是个方法，不过好麻烦的说，故意让病毒文件存在似乎并不是安全软件的设计思路

显示全部楼层 · 发表于 2016-4-25 15:42:37

嘿嘿，也许这是个秘密吧，你说的这个漏洞或者BUG，
我在3年前就用上了，利用这个BUG可以把EXCEL表格里面的宏病毒给手工去除，
是手工去除，不是AVAST自动给杀除的，AVAST没有这个杀除功能，只能隔离。
办公室好几台电脑里面有感染宏病毒的EXCEL文件，我就是用这个手工方法给修复了。
很好用的。
如果换成小红伞或者ESET，就不行了，直接就是隔离，自己想手工修复都没有门。

显示全部楼层 · 发表于 2016-4-25 15:58:12

erui 发表于 2016-4-25 15:42
嘿嘿，也许这是个秘密吧，你说的这个漏洞或者BUG，
我在3年前就用上了，利用这个BUG可以把EXCEL表格里面的 ...

照你这么说eset和红伞添加排除都不能了

[讨论] 这算监控bug吗

本帖子中包含更多资源