询问一下，是不是这种现象已经是规律？

显示全部楼层 · 发表于 2016-11-17 12:50:29

RT。最近拿WD在样本区扫样本玩，发现一个类似规律性的东西：

但凡某样本WD提示向云端上传，则本地必然被弹窗报!plock，难道WD是这样的思路：凡是可疑文件都是本地先封杀，之后等云端判定准确，再通过定义更新来解除误报或者彻底清除？

显示全部楼层 · 发表于 2016-11-17 14:41:41

其实是是因为！plock杀了可疑的样本，然后才在杀了以后提交这个样本。
真正的未知文件杀，报法是Spursint，这种云杀就是未知文件先封锁，之后再分析

显示全部楼层 · 发表于 2016-11-17 20:13:30

关于这个问题，我也不知道。

话说：WD有的时候的确是这样，先杀，杀完了还要提示上报。。

不过：我要说一下，如果组策略设置上传样本为始终提示的话，会影响到一点点
云反应速度。在组策略，遥测里面有描述，不防一看。。

[一般话题] 询问一下，是不是这种现象已经是规律？