WD的云查杀和防御很依赖网络状况么

驭龙

Virus4 发表于 2016-11-22 21:19
蛋疼。。我的电脑怎么老是奇奇怪怪的= =

各种神奇的问题。

俺老龙来了，现在最新的WD云连接是
SOAP:https://wdcp.microsoft.com/WdCpSrvc.asmx不可访问
SOAP:https://wdcpalt.microsoft.com/WdCpSrvc.asmx不可访问
REST:https://wdcp.microsoft.com/wdcp.svc/submitReport
REST:https://wdcpalt.microsoft.com/wdcp.svc/submitReport
BOND:https://wdcp.microsoft.com/wdcp.svc/bond/submitreport
BOND:https://wdcpalt.microsoft.com/wdcp.svc/bond/submitreport
但是这些地址拒绝PING和访问，不过如果用浏览器访问下边四个地址的话，显示拒绝访问或者方法不允许，就代表连接WDCP正常，如果无法显示网页，就是连接失败也就是没有云防护

ELOHIM

黑暗魔术师 发表于 2016-11-23 08:44
用微软的东西 要Fan{过}{滤}Qiang

这个好像不是这样。
只有onedrive被天朝封了，访问网页有的时候需要跳出去。
客户端还是可以直通的。。

还有哪些需要刻意翻呢？

ELOHIM

驭龙 发表于 2016-11-23 10:27
俺老龙来了，现在最新的WD云连接是
SOAP:https://wdcp.microsoft.com/WdCpSrvc.asmx不可访问
SOAP:http ...

微软的秘密都出来了。
哈哈。。

Virus4

驭龙 发表于 2016-11-23 10:27
俺老龙来了，现在最新的WD云连接是
SOAP:https://wdcp.microsoft.com/WdCpSrvc.asmx不可访问
SOAP:http ...

第一第二个访问没反应我这里。。

下面四个都是Method not allowed
这样就是正常的吧。。
看来以后去样本区之前要先搞搞这四个网址。。

驭龙

Virus4 发表于 2016-11-23 11:16
第一第二个访问没反应我这里。。

下面四个都是Method not allowed

前两个访问是400错误，实际上是拒绝，只有WD可以访问
嗯，方法不允许，就代表正常连接过去了，只是不允许浏览器访问

驭龙

ELOHIM 发表于 2016-11-23 11:04
微软的秘密都出来了。
哈哈。。

这个是几个月前新启用的Windows Defender Cloud Protection连接，效果大大地好，DSS效果很好的

Virus4

驭龙 发表于 2016-11-23 11:21
前两个访问是400错误，实际上是拒绝，只有WD可以访问
嗯，方法不允许，就代表正常连接过去了，只是不允 ...

了解啦，谢谢龙大

驭龙

Virus4 发表于 2016-11-23 11:25
了解啦，谢谢龙大

不客气，相互帮助
另外，可以关注一下测试样本时WD报毒名末端有没有！cl或者！plock，带这两个后缀的报法，就是云杀了，还有一种detplock报法，也是云杀

ELOHIM

驭龙 发表于 2016-11-23 11:23
这个是几个月前新启用的Windows Defender Cloud Protection连接，效果大大地好，DSS效果很好的

赞。为什么我还没有分………………

我就是XXX

驭龙 发表于 2016-11-23 10:27
俺老龙来了，现在最新的WD云连接是
SOAP:https://wdcp.microsoft.com/WdCpSrvc.asmx不可访问
SOAP:http ...

喂，妖妖灵么！这里有人经常换头像，场面一度失控。。。