Ransom.[Unlock11@protonmail.com].enc (19.06.12)

显示全部楼层 · 发表于 2019-6-13 23:52:21

www-tekeze 发表于 2019-6-13 23:46
你意思是主防和扫描会联动？我开始也有此想法，但双击多了并不是这样。。。

首先，双击运行出错或闪一 ...

我不是说主防和扫描会联动，他的主防和扫描根本不联动，智量的官人和我说过，但是扫描kill，双击好像大概率都是kill，扫描miss，双击也可以做到kill，有可能是更加严格的一套规则（就像上次flash那个文件，扫描加白，双击还是kill，还是你at智量说的）

显示全部楼层 · 发表于 2019-6-14 00:11:43

huang1111 发表于 2019-6-13 23:52
我不是说主防和扫描会联动，他的主防和扫描根本不联动，智量的官人和我说过，但是扫描kill，双击好像大概 ...

我的感觉也是主防更强大，但查杀率提高的同时也免不了会带来些误报。。。

比如扫描miss的，运行后就会进行活动内存扫描，而且主防按官方说法，一个是没有单步多步之分，然后是系统全景进程链追溯，粒度基于线程级，防护白加黑威胁等等。。。
详细的咱不懂，但确实称得上强悍！！

显示全部楼层 · 发表于 2019-6-14 11:07:05

显示全部楼层 · 发表于 2019-6-15 11:53:12

双击avast无反应
过一段时间行为KILL
吓到我了

[病毒样本] Ransom.[Unlock11@protonmail.com].enc (19.06.12)