又一个可疑文件

显示全部楼层 · 发表于 2018-5-2 21:44:17

x291502676 发表于 2018-5-2 17:06
有回滚？

咖啡主防real protect带回滚。

显示全部楼层 · 发表于 2018-5-2 22:13:03

x291502676 发表于 2018-5-2 17:06
有回滚？

应该有具体不太了解

显示全部楼层 · 发表于 2018-5-2 22:14:27

hansyu 发表于 2018-5-2 21:44
咖啡主防real protect带回滚。

感谢解答那就太666了

显示全部楼层 · 发表于 2018-5-2 22:14:45

，就一个. 发表于 2018-5-2 22:13
应该有具体不太了解

太6了吧，你被修改的背景自动恢复没有？恢复了就是带回滚了

显示全部楼层 · 发表于 2018-5-2 22:21:37

x291502676 发表于 2018-5-2 22:14
太6了吧，你被修改的背景自动恢复没有？恢复了就是带回滚了

桌面背景回滚不了注册表跟其他被更改的设置恢复了还有部分行为被访问保护阻止了比如更改任何文件扩展名的注册

显示全部楼层 · 发表于 2018-5-2 22:24:40

，就一个. 发表于 2018-5-2 22:21
桌面背景回滚不了注册表跟其他被更改的设置恢复了还有部分行为被访问保护阻止了比如更改任何文件扩 ...

哦也是，注册表设置那些恢复就好，只不过MES占用真的很大

，貌似默认是启用观察模式不会拦截病毒？

显示全部楼层 · 发表于 2018-5-2 22:36:24

x291502676 发表于 2018-5-2 22:14
太6了吧，你被修改的背景自动恢复没有？恢复了就是带回滚了

目前MES的ATP+漏洞利用保护+访问保护目前样本区双击还没有被过

显示全部楼层 · 发表于 2018-5-2 22:37:17

x291502676 发表于 2018-5-2 22:24
哦也是，注册表设置那些恢复就好，只不过MES占用真的很大，貌似默认是启用观察模式不会拦截病毒 ...

启用观察模式不会拦截只会提示手动取消就可以了

显示全部楼层 · 发表于 2018-5-2 22:48:45

，就一个. 发表于 2018-5-2 22:37
启用观察模式不会拦截只会提示手动取消就可以了

第一次用这个感觉确实拦截率很高

显示全部楼层 · 发表于 2018-5-2 22:51:43

，就一个. 发表于 2018-5-2 22:36
目前MES的ATP+漏洞利用保护+访问保护目前样本区双击还没有被过

麻烦在问一下，web防护和防火墙有必要装吗？主要占用太大了我想精简这两个组建

[可疑文件] 又一个可疑文件