引擎升级：1.1.15100.1

为你心碎

驭龙 发表于 2018-10-4 09:07
看吧，我说ips类的功能快了，人家的NP网络保护就加强了，升级到RS5以后，NP支持edge了，看来应该已经接近 ...

用迅雷下载东西时也弹了

驭龙

为你心碎 发表于 2018-10-16 11:00
用迅雷下载东西时也弹了

这个以前就支持第三方程序的

为你心碎

驭龙 发表于 2018-10-16 11:02
这个以前就支持第三方程序的

我还以为是新支持的，还不错

ELOHIM

为你心碎 发表于 2018-10-16 11:03
我还以为是新支持的，还不错

引擎又升级了。。

为你心碎

更新了，有哪些新技术加入了
发现了这条日志，我看不懂，你看下，没有目标文件名，难道 在U盘？

日志名称:          Microsoft-Windows-Windows Defender/Operational
来源:            Microsoft-Windows-Windows Defender
日期:            2018/10/18 11:28:07
事件 ID:         1015
任务类别:          无
级别:            警告
关键字:           
用户:            SYSTEM
计算机:           DESKTOP-TBF44AM
描述:
Windows Defender 防病毒程序 已检测到可疑行为。
         名称: Informational:Behavior/ModifiedKernel
         ID: 4181931321
         严重性: 低
         类别: 可疑行为
         找到的路径: process:_0
         检测来源: 未知
         检测类型: 可疑
         检测源: 实时保护
         状态: 正在执行
         用户: Unknown\Unknown
         进程名称: Unknown
         签名 ID: 717259538435
         签名版本: AV: 1.279.14.0, AS: 1.279.14.0
         引擎版本: 1.1.15400.4
         保真度标签:  低
         目标文件名:  

ELOHIM

为你心碎 发表于 2018-10-18 19:17
更新了，有哪些新技术加入了
发现了这条日志，我看不懂，你看下，没有目标文件名，难道 ...

PID是：0？？？
那不可能吧。。。

为你心碎

ELOHIM 发表于 2018-10-18 21:46
PID是：0？？？
那不可能吧。。。

我也不懂报什么，电脑上就那么多软件，还是从上一版1803带过来的
报了又没有路径
看看是不是和你13年的贴子报的很像

ELOHIM

为你心碎 发表于 2018-10-18 22:17
我也不懂报什么，电脑上就那么多软件，还是从上一版带过来的
看看是不是和你13年的贴子报的很像

可是你的目标文件名是什么呢？？
——————————————————————
搜到一个这个：
Microsoft 反恶意软件 已检测到可疑行为。
有关更多信息，请查看下列内容:
http://go.microsoft.com/fwlink/?linkid=158117&threatid=4294967289&enterprise=1
  名称: Behavior:Win32/DroppedKnownMalware
  ID: 2057924566
  严重性: 低
  类别: 可疑行为
  路径: file:_D:\Program Files\7-Zip\7zG.exe;process:_3932
  检测原点: 本地计算机
  检测类型: 可疑
  检测源: 实时保护
  状态: 执行
  用户: 6-PC\W9
  进程名称: D:\Program Files\7-Zip\7zG.exe
  签名 ID: 41453017067075
  签名版本: AV: 1.277.515.0, AS: 1.277.515.0
  引擎版本: 1.1.15300.6
  保真标签:  低
  目标文件名:  F:\Virus\243\00864D57B55E523F9399C7D5194AA232
——————————————————————
这个很明显是7z解压时，SCEP认为是在源源不断的释放恶意文件了。。

为你心碎

ELOHIM 发表于 2018-10-18 22:18
可是你的目标文件名是什么呢？？
——————————————————————
搜到一个这个：

日志全在这了，没有目标文件，我也觉得很奇怪
日志名称:          Microsoft-Windows-Windows Defender/Operational
来源:            Microsoft-Windows-Windows Defender
日期:            2018/10/18 11:28:07
事件 ID:         1015
任务类别:          无
级别:            警告
关键字:           
用户:            SYSTEM
计算机:           DESKTOP-TBF44AM
描述:
Windows Defender 防病毒程序 已检测到可疑行为。
        名称: Informational:Behavior/ModifiedKernel
        ID: 4181931321
        严重性: 低
        类别: 可疑行为
        找到的路径: process:_0
        检测来源: 未知
        检测类型: 可疑
        检测源: 实时保护
        状态: 正在执行
        用户: Unknown\Unknown
        进程名称: Unknown
        签名 ID: 717259538435
        签名版本: AV: 1.279.14.0, AS: 1.279.14.0
        引擎版本: 1.1.15400.4
        保真度标签:  低
        目标文件名:  

事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Windows Defender" Guid="{11cd958a-c507-4ef3-b3f2-5fd9dfbd2c78}" />
    <EventID>1015</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2018-10-18T03:28:07.140776300Z" />
    <EventRecordID>86</EventRecordID>
    <Correlation />
    <Execution ProcessID="2820" ThreadID="10416" />
    <Channel>Microsoft-Windows-Windows Defender/Operational</Channel>
    <Computer>DESKTOP-TBF44AM</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Product Name">%%827</Data>
    <Data Name="Product Version">4.18.1809.2</Data>
    <Data Name="Detection ID">{BF91DA6A-2CE5-4C13-AA87-EDE7801A6B4C}</Data>
    <Data Name="Detection Source Index">3</Data>
    <Data Name="Detection Source">%%818</Data>
    <Data Name="Unused">
    </Data>
    <Data Name="Process Name">Unknown</Data>
    <Data Name="Domain">Unknown</Data>
    <Data Name="User">Unknown</Data>
    <Data Name="SID">
    </Data>
    <Data Name="Threat Name">Informational:Behavior/ModifiedKernel</Data>
    <Data Name="Threat ID">4181931321</Data>
    <Data Name="Severity ID">1</Data>
    <Data Name="Category ID">46</Data>
    <Data Name="FWLink">https://go.microsoft.com/fwlink/?linkid=158117&amp;threatid=4294967289&amp;enterprise=0</Data>
    <Data Name="Path Found">process:_0</Data>
    <Data Name="Detection Origin Index">0</Data>
    <Data Name="Detection Origin">%%844</Data>
    <Data Name="Execution Status Index">3</Data>
    <Data Name="Execution Status">%%848</Data>
    <Data Name="Detection Type Index">4</Data>
    <Data Name="Detection Type">%%843</Data>
    <Data Name="Unused2">0</Data>
    <Data Name="Unused3">
    </Data>
    <Data Name="Severity Name">低</Data>
    <Data Name="Category Name">可疑行为</Data>
    <Data Name="Signature Version">AV: 1.279.14.0, AS: 1.279.14.0</Data>
    <Data Name="Engine Version">1.1.15400.4</Data>
    <Data Name="Process ID">0</Data>
    <Data Name="Signature ID">717259538435</Data>
    <Data Name="FidelityValue">1</Data>
    <Data Name="FidelityLabel">%%855</Data>
    <Data Name="Image File Hash">
    </Data>
    <Data Name="Unused4">
    </Data>
    <Data Name="Unused5">
    </Data>
    <Data Name="TargetFileName">
    </Data>
    <Data Name="TargetFileHash">
    </Data>
  </EventData>
</Event>

ELOHIM

为你心碎 发表于 2018-10-18 22:23
日志全在这了，没有目标文件，我也觉得很奇怪
日志名称:          Microsoft-Windows-Windows De ...

这个就需要深究了吧，现在断言有点早。数据太少了。
你看看相同时间有没有其它事件呢？
修改内核？咦。。
没文件路径。。

你实机双击过样本？？