双击自信的来，扫描的别来了

显示全部楼层 · 发表于 2018-5-18 13:51:26

驭龙发表于 2018-5-18 13:39
是啊，所以咖啡真的是不好喝，我准备卸载了，没有本地RP就没什么意思了，而且云好像还不支持中文路径，你 ...

就目前来看是的不支持中文路径

显示全部楼层 · 发表于 2018-5-18 14:07:01

驭龙发表于 2018-5-18 11:45
你升级到这版本试一试，我64位系统，AV21.1组件，已经没有RP的DLL模块，双击RP文件也没有反应，之前AV20. ...

我联系客服，客服说官方把主防简化了，以后只有云检测了，我不知道他说的是不是真的，简直胡来啊

显示全部楼层 · 发表于 2018-5-18 14:11:17

，就一个. 发表于 2018-5-18 14:07
我联系客服，客服说官方把主防简化了，以后只有云检测了，我不知道他说的是不是真的，简直胡来啊

那只能是玩企业版了，企业版好像有本地RP

显示全部楼层 · 发表于 2018-5-18 14:14:57

，就一个. 发表于 2018-5-18 14:07
我联系客服，客服说官方把主防简化了，以后只有云检测了，我不知道他说的是不是真的，简直胡来啊

我们不一样实机测试KIS2019a 1803 双击BOMM 陂过 SW未拦截瞬间加密。。。。。瞬间我擦

显示全部楼层 · 发表于 2018-5-18 14:28:26

，就一个. 发表于 2018-5-18 14:07
我联系客服，客服说官方把主防简化了，以后只有云检测了，我不知道他说的是不是真的，简直胡来啊

你这头像我看一次笑一次

显示全部楼层 · 发表于 2018-5-18 14:51:50

，就一个. 发表于 2018-5-18 00:18
此话有道理，但是针对于发现主防跟其他防护模块的不足有帮助，发现以后可以上报跟官方，建议改进，这对于 ...

1. 上报样本帮助杀软的主防改进，然后尽量做到仅通过主防就能拦截未知病毒，这个想法我不得不说支持。但就这个样本来说，行为过于简单，如果强行要求主防就能拦截，而不需要联网后云信誉白名单的配合，那误报误杀会不会很多呢？

显示全部楼层 · 发表于 2018-5-18 14:55:02

，就一个. 发表于 2018-5-18 00:18
此话有道理，但是针对于发现主防跟其他防护模块的不足有帮助，发现以后可以上报跟官方，建议改进，这对于 ...

2. 火绒官方对离散样本曾说过，由于不具备家族性，也不具备广泛传播的条件，因此只会做快速拉黑的简单处理，而不会跑行为用主防去拦截，否则误报会增加，特别是行为非常简单的那类。
PS：这是火绒的处置策略，我只是转达一下而已，不代表我就赞成，同时也不希望过多人去讨论。。

显示全部楼层 · 发表于 2018-5-18 15:10:13

x291502676 发表于 2018-5-18 08:22
你太拼了兄弟。。我现在实机最近都没什么空，等我不忙了我实机试试。。。。大不了重装系统。。

重装系统？就只是勒索样本而已，不会加驱没有什么高权限。。。可以按我说的试试，装个Shadow Defender，想跑样本时将全硬盘全分区进入影子模式，等玩够了退出影子重启即可。不喜欢平时就当没装这个软件，无视就行。。

显示全部楼层 · 发表于 2018-5-18 15:34:49

本帖最后由 kxmp 于 2018-5-18 15:37 编辑

lixihong10 发表于 2018-5-18 09:33
让我想起了一首歌 “我们不一样” ！

老版本也可以上win10?!?!

2018-05-18 15:36:55
我知道了你是老版本win10 所以好一些1L他是新版本w10 所以就不行.

显示全部楼层 · 发表于 2018-5-18 15:36:53

，就一个. 发表于 2018-5-18 10:19
那就玄学了 ....前面帖子还有也是我这里迈克菲有主防，他那里死活没反应，同一个版本，同一个样本，他就 ...

没有什么可以说的·，已入库的样本所有组件都是联动的，都报Bazon.a。

我没有什么引战的意思，只是表达我自己的观点而已，至于被你说的那些，我没有听到，因为签名已经说得很清楚。

[病毒样本] 双击自信的来，扫描的别来了