智量加数字签名不报的证据

显示全部楼层 · 发表于 2019-5-26 16:36:55

www-tekeze 发表于 2019-5-26 16:31
两个样本火绒报法完全相同，说明不受数签影响，但未更新前的智量只是Heur报了无数签的，另一个MISS 。
...

不知道怎么回事，质量现在都杀了

质量会上报文件吗

显示全部楼层 · 发表于 2019-5-26 16:37:47

安天智甲、管家无BD，都只报无数签的。。。不知是这个数签起效了，还是哈希变了，囧。。

显示全部楼层 · 发表于 2019-5-26 16:39:33

Discuz!X 发表于 2019-5-26 16:36
不知道怎么回事，质量现在都杀了

质量会上报文件吗

有人上传过吧？我可不清楚。。

显示全部楼层 · 发表于 2019-5-26 16:45:45

Norton完全关闭启发

扫描MISS，双击：

显示全部楼层 · 发表于 2019-5-26 16:51:18

Discuz!X 发表于 2019-5-26 16:25
测测智量

我用都不用质量!没必要测!

显示全部楼层 · 发表于 2019-5-26 17:01:59

www-tekeze 发表于 2019-5-26 16:37
安天智甲、管家无BD，都只报无数签的。。。不知是这个数签起效了，还是哈希变了，囧。。

可能是认为风险较低，加签名后风险降至触发值以下

显示全部楼层 · 发表于 2019-5-26 17:03:09

，就一个. 发表于 2019-5-26 16:29
关闭实时监控可以过智量主防

智量主防必须得有行为才可能触发（之前我已碰到很多例子了），刚试，原始没加数签的虽然有进程，但没触发火绒的任何系统加固项以及我添加的规则，基本可认为没表现出行为，而加数签的连进程都没有，直接残废。。

显示全部楼层 · 发表于 2019-5-26 17:05:45

www-tekeze 发表于 2019-5-26 17:03
智量主防必须得有行为才可能触发（之前我已碰到很多例子了），刚试，原始没加数签的虽然有进程，但没触发 ...

奇怪了，微步上有行为啊。。。
或许是需要其他文件？

显示全部楼层 · 发表于 2019-5-26 17:10:39

Discuz!X 发表于 2019-5-26 17:01
可能是认为风险较低，加签名后风险降至触发值以下

数签肯定都会占有一定权重，但各家具体情况就不知了。。。
一个样本真说明不了多少问题，起码一次性放十个出来玩玩。。

PS：但别把智量会报的剔除哈。

显示全部楼层 · 发表于 2019-5-26 17:12:46

www-tekeze 发表于 2019-5-26 17:10
数签肯定都会占有一定权重，但各家具体情况就不知了。。。
一个样本真说明不了多少问题，起码一次性放十 ...

今天不是有人发包吗
晚上试试

[可疑文件] 智量加数字签名不报的证据