楼主: ,就一个.
收起左侧

[病毒样本] 主防测试

  [复制链接]
ELOHIM
发表于 2018-6-10 23:18:08 | 显示全部楼层
www-tekeze 发表于 2018-6-10 23:15
曾建议官方默认勾选,因为这个对拦截引导型病毒有特效,比如前不久热闹了一阵的“暗云”系列,但官方不想 ...

勾选上这个,会对其它情形有影响吗?

什么正常情况下会写磁盘保留扇区?
www-tekeze
发表于 2018-6-10 23:26:54 | 显示全部楼层
ELOHIM 发表于 2018-6-10 23:18
勾选上这个,会对其它情形有影响吗?

什么正常情况下会写磁盘保留扇区?

正常使用完全没影响,但装某些软件,象刚才说的一键Ghost、OneKey,还有易数还原、夏软还原、雨过天晴等等,反正就是会写入MBR,开机时启动菜单里会看到。 因为安装时有拦截,而且默认是阻止,小白用户无法选择,官方担心影响软件安装不成功,所以默认就不勾了。
ELOHIM
发表于 2018-6-10 23:28:12 | 显示全部楼层
www-tekeze 发表于 2018-6-10 23:26
正常使用完全没影响,但装某些软件,象刚才说的一键Ghost、OneKey,还有易数还原、夏软还原、雨过天晴等 ...

不过,在我看来,这个是一个艰难的决定。
如果有设置文档可以参阅是一件好事。
不过编撰比较麻烦,更新比较快。
Sailer.X 该用户已被删除
发表于 2018-6-10 23:32:52 | 显示全部楼层
85683213 发表于 2018-6-10 23:06
回想在Beta 版的时候碰到两个问题,有回报,不过出正式版的时候还没解决
后来因为样本已被加白没法测了( ...

2018版,beta1的时候,我这边ATD始终处于失效状态,完全不起作用,给官方反馈,没有任何回复,后来通过推特联系了BD官方,才收到PM的回复,称问题正在调查,将尽快处理。
beta2修复了这个问题,但遇到了你说的第二个问题,反复block经提权的进程,但无法终止,上报后又是无后文。至于第一个问题,可能我测试的样本没有覆盖,所有我没有发现。
我已经有段时间没用BD了,ATD也更新了好几次。今天才在虚拟机装上BDF和BDTS,不太清楚这两个问题现在情况如何。如果你有合适的样本,我倒是可以再测试下。
www-tekeze
发表于 2018-6-10 23:34:26 | 显示全部楼层
ELOHIM 发表于 2018-6-10 23:28
不过,在我看来,这个是一个艰难的决定。
如果有设置文档可以参阅是一件好事。
不过编撰比较麻烦,更新 ...

火绒没有个像样的使用手册,只有个Word文档的,还很老了,但大部分普通用户也不会去看手册啊。。。最实用办法,鼠标移上去,就会有相应说明,引导用户进行设置,但。。。huorong资源有限吧,不说了。。。
ELOHIM
发表于 2018-6-10 23:41:52 | 显示全部楼层
www-tekeze 发表于 2018-6-10 23:34
火绒没有个像样的使用手册,只有个Word文档的,还很老了,但大部分普通用户也不会去看手册啊。。。最实用 ...


大神去面试吧。
www-tekeze
发表于 2018-6-10 23:46:39 | 显示全部楼层
ELOHIM 发表于 2018-6-10 23:41
大神去面试吧。

Joke? 明天上班了,先走一步。。
renyifei
发表于 2018-6-10 23:47:47 | 显示全部楼层
ESET不开交互没意思,防火墙HIPS全交互路过
ELOHIM
发表于 2018-6-10 23:48:51 | 显示全部楼层
www-tekeze 发表于 2018-6-10 23:46
Joke? 明天上班了,先走一步。。

我也准备睡了。
2605276004x
发表于 2018-6-11 00:06:21 来自手机 | 显示全部楼层
www-tekeze 发表于 2018-6-10 23:15
曾建议官方默认勾选,因为这个对拦截引导型病毒有特效,比如前不久热闹了一阵的“暗云”系列,但官方不想 ...

1火绒没云2火绒没沙盘。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-28 03:49 , Processed in 0.080004 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表