欧美流行病毒样本4月30日更新

www-tekeze

火绒kill 2X，智量清空。。

www-tekeze

安天智甲、管家无BD，都是kill 3X 。

a8855942

FS清空。

飞碟1234

趋势officescan 清空

klinxun

c/mm 发表于 2019-4-30 19:51
Dr.web 扫描MISS 1X 的样本双击

日期：

我很好奇要是修改预防性保护那里的设置，这双击还灵不灵。预防性保护那几个拦截点是不错，然而安装个软件，驱动啥的都可能因为它而出问题。

c/mm

klinxun 发表于 2019-5-2 16:58
我很好奇要是修改预防性保护那里的设置，这双击还灵不灵。预防性保护那几个拦截点是不错，然而安装个软件 ...

我只能说因人而异吧。包括系统微软更新和软件的安装都没有出过问题，除了在论坛运行病毒之外经常会出现预防性保护拦截，平时运行的正常软件基本不会乱拦截，说真的比单位上安装企业天擎和朋友家里的360安全卫士提示少的多。。至少不会动不动就提醒修改什么什么可疑文件进程注册表之类的。。。

klinxun

c/mm 发表于 2019-5-2 18:16
我只能说因人而异吧。包括系统微软更新和软件的安装都没有出过问题，除了在论坛运行病毒之外经常会出现预 ...

我疑惑的是，例如，修改已启动程序那，如果改成询问的话，往往可能个软件啥的会提示，阿里旺旺启动更是提示两次。默认是禁止的……但是默认设置下它是真的封锁了这行为，还是白文件会放行？因为有群友吐槽他一些软件跟蜘蛛一起出问题。

c/mm

klinxun 发表于 2019-5-2 21:22
我疑惑的是，例如，修改已启动程序那，如果改成询问的话，往往可能个软件啥的会提示，阿里旺旺启动更是提 ...

有些保护禁止选项确实会拦截，不过也就遇到一两次，不知道其他童鞋装的都是些什么软件，至少现在用起来不是很糟心要不然早换了。

klinxun

c/mm 发表于 2019-5-2 21:32
有些保护禁止选项确实会拦截，不过也就遇到一两次，不知道其他童鞋装的都是些什么软件，至少现在用起来不 ...

蜘蛛默认是不扫加密连接的。卡巴和eset貌似遇上不能扫的就自动放行，蜘蛛要是设置成扫加密连接的话，不少软件联网会出问题，因为人家不认识蜘蛛的证书，卡巴之类的遇上这种情况就放行，蜘蛛的话得在gate排除。
当然还是默认设置算了……

c/mm

klinxun 发表于 2019-5-2 22:43
蜘蛛默认是不扫加密连接的。卡巴和eset貌似遇上不能扫的就自动放行，蜘蛛要是设置成扫加密连接的话，不少 ...

可以导入Doctor Web证书，一般默认设置可以了，那是相当严格的环境。