AVAST!/AVG IDP是云端的？

显示全部楼层 · 发表于 2018-1-13 22:25:39

看到饭贴忍不住想用用AVG，所以今晚虚拟机安了一个。

断网双击测试，都是特征拦（最近样本），一个IDP报法都没看到，该MISS的MISS……

中招后（肉眼可见的可疑进程），联网，IDP立马杀……

这只是其中一个……

难道IDP不是本地的？（如果真的那就很恶心了）我记得AVG还没被收购的时候，IDP断网双击是有的……

到AVAST被云化了？

显示全部楼层 · 发表于 2018-1-13 22:37:20

IDP不是纯本地的，断网仍然可用，但检测率会下降一些

显示全部楼层 · 发表于 2018-1-13 22:50:29

霄栋发表于 2018-1-13 22:37
IDP不是纯本地的，断网仍然可用，但检测率会下降一些

感谢解答

请问有关于IDP机制的详细文章吗？以前的也行……

显示全部楼层 · 发表于 2018-1-13 23:06:04

191196846 发表于 2018-1-13 22:50
感谢解答

请问有关于IDP机制的详细文章吗？以前的也行……

这个我还真没有，以前关于IDP的讨论参见此贴：
https://bbs.kafan.cn/thread-1868422-1-1.html

显示全部楼层 · 发表于 2018-1-14 20:39:27

本帖最后由 wangkaka 于 2018-1-14 20:46 编辑

191196846 发表于 2018-1-13 22:50
感谢解答

请问有关于IDP机制的详细文章吗？以前的也行……

1，2个月前玩过蛮长时间，idp本地占比还是蛮大的，idp.generic报法本地云端都存在。不过断网本地出现idp.generic时末尾没有数字（不清楚是不是所有样本都这样，这一点不确定）。

还有断网idp本地发威的报法基本是idp.smp.xxx与idp.heur.xxx，smp多为一些破坏性和注入类，也包括部分勒索。heur就多了。。。。

ps：然而我还是严重怀疑avast与avg的idp不完全相同，avast感觉回滚没有avg的全面

推荐我之前写的https://bbs.kafan.cn/thread-2103901-1-1.html，全部断网，无任何添加剂

显示全部楼层 · 发表于 2018-1-14 21:25:02

已经学习了，已经安装上AVG2018了

显示全部楼层 · 发表于 2018-1-14 22:46:50

wangkaka 发表于 2018-1-14 20:39
1，2个月前玩过蛮长时间，idp本地占比还是蛮大的，idp.generic报法本地云端都存在。不过断网本地出现idp. ...

诶……你现在又看到改版后的AVG或AVAST IDP回滚的界面吗？

回滚是不是被砍了？

显示全部楼层 · 发表于 2018-1-18 00:19:17

191196846 发表于 2018-1-14 22:46
诶……你现在又看到改版后的AVG或AVAST IDP回滚的界面吗？

回滚是不是被砍了？

avg的回滚不清楚，avast的总感觉回滚不是太全面，avast是一直没有回滚界面的

[求助] AVAST!/AVG IDP是云端的？

本帖子中包含更多资源