远控

显示全部楼层 · 发表于 2018-5-15 11:47:23

海颜贝儿发表于 2018-5-15 11:28
这是两台电脑，被远控的没有安装qvm

卫士双击没有本地qvm参与和安装没安装QVM没关系，卫士默认没有，360杀毒默认也只是关闭，只在扫描时开启。让我惊异的是下载保护居然有本地qvm参与了

显示全部楼层 · 发表于 2018-5-15 11:50:03

2605276004x 发表于 2018-5-15 11:47
卫士双击没有本地qvm参与和安装没安装QVM没关系，卫士默认没有，360杀毒默认也只是关闭，只在扫描时开启 ...

可能对方设置了参与扫描

显示全部楼层 · 发表于 2018-5-15 13:01:04

本帖最后由 68221281 于 2018-5-15 13:10 编辑

2605276004x 发表于 2018-5-15 10:01
你自己7楼测了吧？这明显就说明了下载下来的文件和在本地的文件(和你暂停保护让文件下载下来一样，卡巴就 ...

不对，我卡巴的可选择扫描设置的启发强度是高。而且我关闭了iswift和ichecker，不存在缓存问题。

显示全部楼层 · 发表于 2018-5-15 13:13:16

楼主测试卡巴的时候，卡巴的设置是默认的吗？没有对应用程序控制等选项更改过吧？

显示全部楼层 · 发表于 2018-5-15 13:26:32

o0net315 发表于 2018-5-15 13:13
楼主测试卡巴的时候，卡巴的设置是默认的吗？没有对应用程序控制等选项更改过吧？

没有，默认设置。

显示全部楼层 · 发表于 2018-5-15 13:35:45

68221281 发表于 2018-5-15 13:01
不对，我卡巴的可选择扫描设置的启发强度是高。而且我关闭了iswift和ichecker，不存在缓存问题。

那就奇怪了。。。

显示全部楼层 · 发表于 2018-5-15 13:59:32

本帖最后由 68221281 于 2018-6-5 16:29 编辑

2605276004x 发表于 2018-5-15 13:35
那就奇怪了。。。

编辑掉

显示全部楼层 · 发表于 2018-5-15 14:45:35

68221281 发表于 2018-5-15 13:59
有什么奇怪的，就是卡巴拉黑了样本链接，然后误称(？)是启发干掉的呗。

你这话没有任何依据。

显示全部楼层 · 发表于 2018-5-15 14:48:06

本帖最后由 68221281 于 2018-6-5 16:29 编辑

2605276004x 发表于 2018-5-15 14:45
你这话没有任何依据。

编辑掉

显示全部楼层 · 发表于 2018-5-15 14:50:48

68221281 发表于 2018-5-15 14:48
根据就在楼上，不争，我先逃了

卡巴现在暂停保护下载到本地解压杀

[病毒样本] 远控