GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试、SSF测试）

显示全部楼层 · 发表于 2017-7-11 15:40:57

FSP 下載後提示有害文件...............刪除

显示全部楼层 · 发表于 2017-7-11 15:54:45

HIPS这种东西拦截率再高也不稀奇啊，这玩意没有一点智能性，用户体验很差，这样需要询问，那样需要询问，干扰性太强，不适合大众使用，在主动防御这一块，智能型跟拦截率本身就是一个不能兼得的难点，追求智能性那么拦截率就会降低，如果追求拦截率，那么智能性也就很差，BD的ATC现在是ATD，就突破了这个瓶颈

显示全部楼层 · 发表于 2017-7-11 16:56:51

ccboxes 发表于 2017-7-11 09:54
不过目前2017的应用程序控制我认为HOOK的函数还是不够，截获的命令不详细。2018似乎加强了监控，增加了注 ...

不是有2018的官方en-us版安装包嘛
http://pan.baidu.com/s/1mi5JMGg

你想试试可以下载来激活30day嘛。2019的话可以激活90day呢

显示全部楼层 · 发表于 2017-7-11 17:01:22

B100D1E55 发表于 2017-7-11 10:53
并木有。顺带：

这么说是卡巴漏了？

显示全部楼层 · 发表于 2017-7-11 17:01:47

引领四基生活发表于 2017-7-11 14:27
火绒没反应

有无异常？

显示全部楼层 · 发表于 2017-7-11 17:02:55

erui 发表于 2017-7-11 15:04
请问这个SSF是免费的防火墙吗？

是 SpyShelter Firewall
免费的已经从官网下架了

显示全部楼层 · 发表于 2017-7-11 17:36:24

墨家小子发表于 2017-7-11 17:01
有无异常？

没有感觉。

显示全部楼层 · 发表于 2017-7-11 18:36:50

pal家族发表于 2017-7-11 16:56
不是有2018的官方en-us版安装包嘛
http://pan.baidu.com/s/1mi5JMGg

英文版不爽，也不想装民间汉化。我现在很少参加Beta测。

显示全部楼层 · 发表于 2017-7-11 18:39:35

墨家小子发表于 2017-7-11 17:01
这么说是卡巴漏了？

没有啊，你看我的截图，样本启动conhost后第二步就是操作conhost的内存地址空间。

显示全部楼层 · 发表于 2017-7-11 18:44:46

ccboxes 发表于 2017-7-11 18:36
英文版不爽，也不想装民间汉化。我现在很少参加Beta测。

[可疑文件] GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试 、SSF测试）