加了密又怎样？照样阻止下载。

显示全部楼层 · 发表于 2016-6-27 20:58:05

原文地址：http://bbs.kafan.cn/forum.php?mo ... 32&pid=37918795

这是微软拉黑了卡饭样本区？
那为什么其他系统，或者MSE可以下载？

以前听那个人说，加了密以后，WD就哑火，我跳起来就是一巴掌！！

显示全部楼层 · 发表于 2016-6-27 21:24:21

wd和edge特別合得來

显示全部楼层 · 发表于 2016-6-27 21:36:57

c68111c 发表于 2016-6-27 21:24
wd和edge特別合得來

加了密码的包还可以透视吗？
NO 。
这一定是把包的买卖路径封锁了。

显示全部楼层 · 发表于 2016-6-28 08:37:03

本帖最后由驭龙于 2016-6-28 18:28 编辑

你给我弄个加密压缩包的病毒，让WD报成Spursint报法试一试，然后再说别的

这是我当初的原话
http://bbs.kafan.cn/forum.php?mo ... 39&pid=36788910

显示全部楼层 · 发表于 2016-6-28 20:09:35

我靠啥情况我要观看后事如何到底谁对谁错
到时真相是什么

显示全部楼层 · 发表于 2016-6-28 20:27:41

双拉黑吗？有些误报，有时候下载我要关闭SS和WD的实时监控。

显示全部楼层 · 发表于 2016-6-28 20:42:56

HEMM 发表于 2016-6-28 20:27
双拉黑吗？有些误报，有时候下载我要关闭SS和WD的实时监控。

明天的样本你试试，第一次下载应该不会阻止。
我也没有详细测试。
但是今天的样本就是不给下。
SS关掉和打开都是一个结果：病毒。
WD没有关闭。

显示全部楼层 · 发表于 2016-6-28 20:43:26

maomao110 发表于 2016-6-28 20:09
我靠啥情况我要观看后事如何到底谁对谁错
到时真相是什么

帖子快结束了。

显示全部楼层 · 发表于 2016-6-28 21:54:53

本帖最后由 HEMM 于 2016-6-28 22:09 编辑

ELOHIM 发表于 2016-6-28 20:42
明天的样本你试试，第一次下载应该不会阻止。
我也没有详细测试。
但是今天的样本就是不给下。

你不在样本区，你在卡饭的辅助工具区或者下载区下载一个附件就知道了
或者在各大软件下载站下载压缩包......
下载多了就习以为常了。
SS就是信誉，卡饭样本包测的多了，附件也就拉黑了。
至于WD没加密的信誉不明的可执行文件高几率拉黑。
可惜我这边和BUG豆儿搭配不知道为什么无法还原样本，不过还原样本后再扫几乎是完全不报的，报的是有，但是少的可以忽略。
双无脑拉黑算是前瞻性防护，过了这个进本地就是虚拟环境检测，开云的话会上传，不开云的话可能也会上传，但是遥测芭芭拉即时云分配的特征库可能不及时到达本地，这是我猜的~
不过为了性能监控似乎妥协了些，不是下载的就立刻进行检测分析，好像你桌面程序浏览到该程序或者对着程序双击啦右键看属性啦会启动。
你可以在组策略里开启下载立刻就检测，好像还可以开启行为检测，也就是虚拟环境检测。
默认的从我这边看来，关闭双拉黑等文件到达本地后再开启，那么你桌面注意到这个文件或者对着程序右键的话会虚拟检测。
我个人是这么理解的。
反正最近我也没怎么下载软件，它拉黑我就关闭监控和SS重新下，我这边和BUG豆搭配还原不能。
不过信誉还是有个好处的，我点快了可以帮我阻止掉，哈哈哈哈。

显示全部楼层 · 发表于 2016-6-28 22:05:11

HEMM 发表于 2016-6-28 21:54
你不在样本区，你在卡饭的辅助工具区或者下载区下载一个附件就知道了
或者在各大软件下载站下载压缩包 ...

嗯嗯，
就目前情况来看，WD可以拦截一部分、一小部分已知的恶意程序下载链接。
就和微软的NIS一样。
针对已知漏洞做一些安全措施。

[新手上路] 加了密又怎样？照样阻止下载。