现在WD不监控压缩包，也扫描不出压缩包中的威胁了? 1610更新：待进一步验证。。

显示全部楼层 · 发表于 2016-10-6 10:38:48

月影天心发表于 2016-10-6 10:20
已验证微软确实在最新版本的WD中改变了策略，现在不监控、不扫描压缩包，但解压缩会及时拦截，这个改变 ...

你把你说不杀的压缩包威胁，解压之后用7Z压缩为7Z格式，你试一下杀不杀

显示全部楼层 · 发表于 2016-10-6 11:04:22

驭龙发表于 2016-10-6 10:38
你把你说不杀的压缩包威胁，解压之后用7Z压缩为7Z格式，你试一下杀不杀

我现在在单位，XP环境，无法试WD，回去试下，但是我印象中之前测试了很多压缩包，其中有7z的，似乎照样不监控、不扫描，解压会报

显示全部楼层 · 发表于 2016-10-6 11:08:06

月影天心发表于 2016-10-6 11:04
我现在在单位，XP环境，无法试WD，回去试下，但是我印象中之前测试了很多压缩包，其中有7z的，似乎照样 ...

报毒名是什么，还是各种报毒名带！cl或者！plock么？

显示全部楼层 · 发表于 2016-10-6 11:11:36

驭龙发表于 2016-10-6 11:08
报毒名是什么，还是各种报毒名带！cl或者！plock么？

正常报毒，无论什么威胁，只要WD能杀的，解压都能监控到，报毒名也是各种各样

显示全部楼层 · 发表于 2016-10-6 11:17:31

月影天心发表于 2016-10-6 11:11
正常报毒，无论什么威胁，只要WD能杀的，解压都能监控到，报毒名也是各种各样

那跟我的猜测有可能有关，不支持WINRAR 5的压缩包扫描，我只是猜测最近没有测试，不清楚

显示全部楼层 · 发表于 2016-10-6 11:20:05

驭龙发表于 2016-10-6 11:17
那跟我的猜测有可能有关，不支持WINRAR 5的压缩包扫描，我只是猜测最近没有测试，不清楚

以前不是这样，新引擎做了微调，也许为了性能考虑，反正现在用起来确实爽了不少，之前难解的一会儿删压缩包，一会儿删其中的文件，一会儿又尝试修复，同一个样本都有不一样的处理情况，现在索性不监控、不扫描压缩包了，这类问题就随之解决了

显示全部楼层 · 发表于 2016-10-6 11:21:26

月影天心发表于 2016-10-6 11:20
以前不是这样，新引擎做了微调，也许为了性能考虑，反正现在用起来确实爽了不少，之前难解的一会儿删压缩 ...

我前几天玩WD的时候，还是扫描压缩包的，监控当然是不杀的了

显示全部楼层 · 发表于 2016-10-6 11:28:27

月影天心发表于 2016-10-6 11:20
以前不是这样，新引擎做了微调，也许为了性能考虑，反正现在用起来确实爽了不少，之前难解的一会儿删压缩 ...

看.7z压缩包中的威胁依然杀无赦

显示全部楼层 · 发表于 2016-10-6 11:30:35

驭龙发表于 2016-10-6 11:21
我前几天玩WD的时候，还是扫描压缩包的，监控当然是不杀的了

我试了下，无论压缩包中有多少文件，单一压缩包右键扫描，WD报的数量一直都是一个稳定的数字，好像单一压缩包是2个，其实看似WD扫描结束了，但WD确实并没有扫描其中的文件
管它呢，反正解压缩报就行，近一年以来微软一直在调整引擎及相关机制，说不定没过几天又变回去了

显示全部楼层 · 发表于 2016-10-6 11:31:52

驭龙发表于 2016-10-6 11:28
看.7z压缩包中的威胁依然杀无赦

嗯，其他压缩包扫描么？

[技术探讨] 现在WD不监控压缩包，也扫描不出压缩包中的威胁了? 1610更新：待进一步验证。。