ATC被一个国产辣鸡锁机给过了？

显示全部楼层 · 发表于 2016-8-25 08:47:24

68221281 发表于 2016-8-25 08:44
那句我是说纯hips。国产入库什么的，入口拦截，云hips规则之类要更有针对性吧
但要说最 ...

所以我在不用BD和趋势的时候总会自带一个SSF，，，然而BD却上天了

显示全部楼层 · 发表于 2016-8-25 09:00:42

本帖最后由 68221281 于 2016-8-25 09:02 编辑

popu111 发表于 2016-8-25 08:47
所以我在不用BD和趋势的时候总会自带一个SSF，，，然而BD却上天了

BD那个多步打分，还不带回滚，本来感觉就有点悬。感觉就是冲着降低误报去的。不过只能说BD很有实力，能做到这种程度。但是ATC也不是万能的，现阶段很多国产白加黑远控都无解。现阶段，要么就是360那种用户小白鼠策略，要么就是各种人为判断、限制运行，定期扫描器感觉最保险了。

我是comodo+mse，定期npe，急救箱，drweb走起的。

显示全部楼层 · 发表于 2016-8-25 09:09:00

68221281 发表于 2016-8-25 09:00
BD那个多步打分，还不带回滚，本来感觉就有点悬。感觉就是冲着降低误报去的。不过只能说BD很有实力，能 ...

只能纯手动了，要是是小白倒是还能满足于随便一个杀软，但是咱们这种就。。。BD不上回滚这个。。。无可奈何

显示全部楼层 · 发表于 2016-8-25 09:15:23

本帖最后由 68221281 于 2016-8-25 09:20 编辑

popu111 发表于 2016-8-25 09:09
只能纯手动了，要是是小白倒是还能满足于随便一个杀软，但是咱们这种就。。。BD不上回滚这个。。。 ...

其实也不一定。卡巴、eset这种也是带手动hips的，不嫌麻烦的话，选个来慢慢学规则也是很不错的，查杀也不弱。我也是小白

显示全部楼层 · 发表于 2016-8-25 09:22:34

68221281 发表于 2016-8-25 09:15
其实也不一定。卡巴、eset这种也是带手动hips的，不嫌麻烦的话，选个来慢慢学规则也是很不错的，查杀也 ...

我说的小白是指真小白，当然我也是小白

显示全部楼层 · 发表于 2016-8-25 09:51:57

好奇怪啊
我装的趋势11,开高安全
沙盘可以跑这个程序,趋势无反应
实机跑的话出现英文的授权被拒绝,但是趋势还是没反应,看记录也是空的

显示全部楼层 · 发表于 2016-8-25 10:04:42

a15073324542 发表于 2016-8-25 09:51
好奇怪啊
我装的趋势11,开高安全
沙盘可以跑这个程序,趋势无反应

开高应该就非白即黑了吧 @驭龙龙大能来看看么

显示全部楼层 · 发表于 2016-8-25 10:18:31

popu111 发表于 2016-8-25 10:04
开高应该就非白即黑了吧 @驭龙龙大能来看看么

不清楚啊，我去试一试

显示全部楼层 · 发表于 2016-8-25 10:37:01

popu111 发表于 2016-8-25 10:04
开高应该就非白即黑了吧 @驭龙龙大能来看看么

没问题的，TrendMicro 11开高以后，轻松封锁这个样本。
提示

样本无法运行

显示全部楼层 · 发表于 2016-8-25 10:51:08

本帖最后由 a15073324542 于 2016-8-25 10:52 编辑

[quote]驭龙发表于 2016-8-25 10:37
没问题的，TrendMicro 11开高以后，轻松封锁这个样本。
提示

我这是怎么回事呢.这个软件在WIN10 RS1不能运行?

[讨论] ATC被一个国产辣鸡锁机给过了？