03 31

显示全部楼层 · 发表于 2019-3-31 11:44:57

www-tekeze 发表于 2019-3-31 11:42
详细不清楚，反正我从来都是“执行时监控”，否则干扰太大，样本包数量太多还怎么玩？比如毒组发的测试 ...

火绒监控发现多个病毒是集中在一个弹窗的吧

和智量不一样

显示全部楼层 · 发表于 2019-3-31 12:07:03

本帖最后由 www-tekeze 于 2019-3-31 12:14 编辑

a233 发表于 2019-3-31 11:44
火绒监控发现多个病毒是集中在一个弹窗的吧和智量不一样

是集中在一个窗口，但我真不喜欢这种到处都是弹窗，又不是系统加固或规则拦截的，重点：这种写入监控必然会有漏的，比如我这个样本集总共90个样本，火绒入库后报83X，扫描结果不可能出错，但写入监控能报83个？？呵呵，自己试试。。

https://bbs.kafan.cn/thread-2145399-1-1.html

刚试5.0，生成一大堆日志，蛋疼！还不如解压完了直接右键扫，无论是截图还是上日志，都是右扫干脆！

显示全部楼层 · 发表于 2019-3-31 12:13:41

本帖最后由 a233 于 2019-3-31 12:18 编辑

www-tekeze 发表于 2019-3-31 12:07
是集中在一个窗口，但我真不喜欢这种到处都是弹窗，又不是系统加固或规则拦截的，重点：这种写入监控必然 ...

确实是漏了，但只漏了一个，又没大问题

(我可没双击和删除过里面的文件)

显示全部楼层 · 发表于 2019-3-31 12:16:58

a233 发表于 2019-3-31 10:17
火绒解压的过程中主防报勒索

把7z报了啊，记得微点2.0刚出来那会也报过好压

显示全部楼层 · 发表于 2019-3-31 12:18:21

www-tekeze 发表于 2019-3-31 11:02
火绒报三项威胁，智量miss all，已上传。。

那个文件夹中病毒有点多，双击所有应用程序，至少一半都被费尔报毒了

显示全部楼层 · 发表于 2019-3-31 12:18:23

a233 发表于 2019-3-31 12:13
确实是漏了，但只漏了一个，又没大问题(我可没双击和删除过里面的文件)

之前的编辑过了。。。上个日志，有右扫那种方便？

唉，各人用自己喜欢的吧，反正我不会用。。。

显示全部楼层 · 发表于 2019-3-31 12:23:13

www-tekeze 发表于 2019-3-31 12:18
之前的编辑过了。。。上个日志，有右扫那种方便？唉，各人用自己喜欢的吧，反正我不会用。。。
...

监控日志或扫描日志导出后都是只有一个文件哦

显示全部楼层 · 发表于 2019-3-31 12:31:13

本帖最后由 www-tekeze 于 2019-3-31 13:13 编辑

ikochina 发表于 2019-3-31 12:16
把7z报了啊，记得微点2.0刚出来那会也报过好压

那个文件夹中病毒有点多，双击所有应用程序，至少一半都被费尔报毒了

火绒报7z？？具体报的啥看日志不就行了。。。费尔虽然主程序不更新了，但主防确实很不错。

补充：确实报了7z，误报！

显示全部楼层 · 发表于 2019-3-31 12:32:14

www-tekeze 发表于 2019-3-31 12:31
火绒报7z？？你真会相像，具体报的啥看日志不就行了。。。费尔虽然主程序不更新了，但主防确实很不错 ...

确实是报了7z，看6楼图

显示全部楼层 · 发表于 2019-3-31 12:48:57

a233 发表于 2019-3-31 12:23
监控日志或扫描日志导出后都是只有一个文件哦

监控导出的是“本页日志”，像我加得有自定义规则还有IP协议规则，导出的有几百条！但右扫导出的就只是本次测试的。。。另，右扫的界面可以拖动滚动条，看下是什么具体报法，监控能做到？我这里闪一下就没了，想点“详情”看看都来不及。。。总之右扫的稳妥可靠，但这种监控的让我感觉就是蛋疼。。。

[病毒样本] 03 31