dfdownloader_Av1JUg_.exe

显示全部楼层 · 发表于 2016-9-2 13:43:50

BHHZDQL 发表于 2016-9-2 13:37
好主意
直接KILLDOWNLOADER
但是之前这样干过，直接误报迅雷。。。

警报！一个可疑的文件将要被启动。
**downloader**为名的文件多数具有后台下载流氓程序、木马病毒的危险行为，请确信该程序是你的常用下载软件，否则禁止运行该程序。
威胁名称： The dangerous name@**Downloader**

显示全部楼层 · 发表于 2016-9-2 13:46:08

本帖最后由 BHHZDQL 于 2016-9-2 13:47 编辑

我要打十個发表于 2016-9-2 13:43
警报！一个可疑的文件将要被启动。
**downloader**为名的文件多数具有后台下载流氓程序、木马病毒的危险 ...

目前有了执行控制后
很多地方都可以这样干了比如我把发现威胁的处理方式改为“提示用户选择”
结果是这样子的

显示全部楼层 · 发表于 2016-9-2 14:27:23

MSE miss

显示全部楼层 · 发表于 2016-9-2 14:38:22

BHHZDQL 发表于 2016-9-2 13:46
目前有了执行控制后
很多地方都可以这样干了比如我把发现威胁的处理方式改为“提示用户选择”
结 ...

具有木马的特征

显示全部楼层 · 发表于 2016-9-2 14:51:16

我要打十個发表于 2016-9-2 14:38
具有木马的特征

没办法，懒，就改几个字

显示全部楼层 · 发表于 2016-9-2 15:02:10

毒霸，管家扫描miss

显示全部楼层 · 发表于 2016-9-2 15:33:55

BHHZDQL 发表于 2016-9-2 14:51
没办法，懒，就改几个字

我感觉您刷版本号的速度一点都不懒。

显示全部楼层 · 发表于 2016-9-2 15:41:25

星云劫发表于 2016-9-2 15:33
我感觉您刷版本号的速度一点都不懒。

这是因为我搞定了该怎么使用文件关联来防护

显示全部楼层 · 发表于 2016-9-2 15:46:06

BHHZDQL 发表于 2016-9-2 15:41
这是因为我搞定了该怎么使用文件关联来防护

不知道现在的实际能力能不能和 X绒相提并论。。

显示全部楼层 · 发表于 2016-9-2 16:02:57

BHHZDQL 发表于 2016-9-2 15:41
这是因为我搞定了该怎么使用文件关联来防护

真的完全不靠特征库吗？

[可疑文件] dfdownloader_Av1JUg_.exe