CryptoShield Ransomware

a1414007

FSP 扫描miss
双击miss

vm001

嘉新 发表于 2017-2-9 14:41
360时灵时不灵的

不是灵不灵的问题，这个我观察一年多了，这是区域性（估计和配置环境有关），这样既不会说没有拦截，又不会说出现误报。。
我这里后来发现虚拟机里报毒，实机不报毒的现象还挺多，后来就不装360了。。

pal家族

清茗微漾 发表于 2017-2-9 14:39
对于卡巴我有点不吐不快的感觉,, 虽然说卡巴能解压杀 但是这个我也不知道是我设置的问题还是怎么的。 解压  ...

1 等一会才弹窗 是怕你解压东西之后会卡。不代表卡巴不管了
如果你解压出来立即访问，就会立即报毒。
2 当然是先清除再删除。病毒母体不能清除，自然最终结果是删除。由于弹窗时间问题，其实刚弹窗清除中的时候，样本马上被删除了，只是要到下一个弹窗才告诉你最终结果。
3 一旦发现病毒，会立即封锁，就算处理了很长时间，病毒也无法运行，不存在安全问题。
4 如果这其中真的犹豫说不清道不明的原因漏了，那么HIPS和智能主防都可以拦截样本。并回滚。

所以这个过程其实很严谨，你没有理由担心。这种基本的事情都做不好，卡巴怎么赚钱啊

清茗微漾

pal家族 发表于 2017-2-9 17:12
1 等一会才弹窗 是怕你解压东西之后会卡。不代表卡巴不管了
如果你解压出来立即访问，就会立即报毒。
2 ...

道理我都懂。。 但是 看起还是很不爽啊 以前用小a 数字什么的。。 都是解压秒不在。。

pal家族

清茗微漾 发表于 2017-2-9 17:13
道理我都懂。。 但是 看起还是很不爽啊 以前用小a 数字什么的。。 都是解压秒不在。。

这就是差距。
卡巴诺顿趋势杀毒时都有轻度流程，如果你启动项等地方有病毒相关的，都会在杀毒时删掉。（不需要再一键体检是删掉各种空项）
并不是删掉样本就好了。

你可以把文件监控级别调高，再在性能力关掉一些节能的选项，或许删除的会快些、

清茗微漾

pal家族 发表于 2017-2-9 17:16
这就是差距。
卡巴诺顿趋势杀毒时都有轻度流程，如果你启动项等地方有病毒相关的，都会在杀毒时删掉。 ...

开高就算了。。 我这E5200+9500GT的老爷机跑不了高的。

petr0vic

dongwenqi

清茗微漾 发表于 2017-2-9 14:39
对于卡巴我有点不吐不快的感觉,, 虽然说卡巴能解压杀 但是这个我也不知道是我设置的问题还是怎么的。 解压  ...

是的，很正常的，卡巴斯基首先对样本是否有修复功能，如果不具备，删除样本

Monismith

咖啡 kill

baonyx

谢谢分享～