MES10.5 P4按访问扫描排除无效？

jone_jys

下午安装了最新的MES，发现按访问扫描排除失效，不确定是bug还是跟系统兼容性问题。

运行的“软媒时间”，此工具也是今天偶然发现的，会修改托盘的系统时间显示，会显示天气、黄历、节假日。。。

软媒时间绿色纯净版下载地址：https://pan.baidu.com/s/1n2hyxIXxJvbEubbxJkc8xQ

排除软媒时间后，监控确实不报了，但是运行后还是给删除了。日志记录的也是按访问扫描删除的。无论是通配符，还是绝对路径排除一旦运行工具后还是会被删除。这个工具真的很喜欢，晕菜啊！

有条件的麻烦用上述链接下载软媒时间后测试下最新的MES，看看是bug还是系统兼容性不好呢？

PS：谁有类似“软媒时间”功能的其他绿色软件吗？

jone_jys

zixiang5288 发表于 2018-4-27 08:28
adbyby同样排除无效，运行就删，醉了

试一试往前两级用通配符排除呢？
比如：受监控文件位置是 \ab\abc\abced\abd\abc.exe
那么排除：\ab\abc\abced\**.exe
我用上述排除后暂时没有问题了。

如果排除\ab\abc\abced\abd\abc.exe 或者\ab\abc\abced\abd\**.exe 或者\ab\abc\abced\abd\**
这样是无效的。

估计排除是一个bug了。

跟进：
连续发送了几次邮件后，最新DAT已解除“软媒时间”的误报了！

zixiang5288

adbyby同样排除无效，运行就删，醉了

funny02

不是说云杀不能排除吗？

ly910326

这个真的很“流氓”，居然把局域网epo自己发布的framepkg.exe（McAfee助手安装文件）一并kill掉。

jone_jys

ly910326 发表于 2018-4-27 18:37
这个真的很“流氓”，居然把局域网epo自己发布的framepkg.exe（McAfee助手安装文件）一并kill掉。

测试了一下。”特征码“貌似和”信誉“是独立检测的？同一个样本，按访问扫描监控没有问题，而运行的时候被自适应防护检测有问题清理了。

这样理解似乎也不对，按访问扫描属于静态监控；而自适应防护监控的是运行时的动作。但是信誉为”已知威胁“这个也有点坑了哇！（信誉误报了）

ly910326

jone_jys 发表于 2018-5-9 18:43
测试了一下。”特征码“貌似和”信誉“是独立检测的？同一个样本，按访问扫描监控没有问题，而运行的时候 ...

不去琢磨这个了，杀有杀的道理。

zixiang5288

为什么只要认定威胁就不能排除呢，排除项岂不成了摆设

xuwu

我擦 ，我才发帖想问呢，原来大家都一样啊