查看: 2802|回复: 10
收起左侧

[技术探讨] 不知道我火星了没。。。手动开启WD的PUA杀后,发现PUA检测不受白名单控制。。。

[复制链接]
月影天心
发表于 2019-7-20 20:19:58 | 显示全部楼层 |阅读模式
本帖最后由 月影天心 于 2019-7-20 20:32 编辑

Win 10 1903,不知道我火星了没,是WD的主防还是PUA杀不受白名单控制??发现只要是运行了报PUA的,即使进行了排除,无论如何都是杀杀杀。。。点击允许的话,貌似是整个PUA检测类型被允许了,而不是某个文件被允许。。。
要么关闭WD的PUA杀。。要么只有换第三方杀软了???@ELOHIM @驭龙







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
ELOHIM + 3 感谢解答: )

查看全部评分

chuxuana
发表于 2019-7-20 20:34:58 | 显示全部楼层
wd就是万物杀
驭龙
发表于 2019-7-21 19:10:39 | 显示全部楼层
这是PUA杀,没有把这文件允许,也就是在历史中选择允许
EnZhSTReLniKoVa
发表于 2019-7-22 11:19:29 | 显示全部楼层
历史中 允许一下就行
ELOHIM
发表于 2019-7-22 20:47:02 | 显示全部楼层
抱歉啊,来迟了。。

PUA检测的开关是不能因为一个文件被允许而被关闭的吧。。

你在历史记录里面把被检测出来的文件允许,确定,再试一次看看。

如同我楼上两位意见一致。。   
月影天心
 楼主| 发表于 2019-7-23 09:33:10 | 显示全部楼层
驭龙 发表于 2019-7-21 19:10
这是PUA杀,没有把这文件允许,也就是在历史中选择允许

历史中允许,在例外列表里只写了威胁名称,比如图中的PUA:Win32/InstallCore,并没有写具体的文件,这是排除了 被报的这个文件 还是 整个Win32/InstallCore类型被排除了?
月影天心
 楼主| 发表于 2019-7-23 09:33:52 | 显示全部楼层
ELOHIM 发表于 2019-7-22 20:47
抱歉啊,来迟了。。

PUA检测的开关是不能因为一个文件被允许而被关闭的吧。。

历史中允许,在例外列表里只写了威胁名称,比如图中的PUA:Win32/InstallCore,并没有写具体的文件,这是排除了 被报的这个文件 还是 整个Win32/InstallCore类型被排除了?
驭龙
发表于 2019-7-23 10:13:36 | 显示全部楼层
月影天心 发表于 2019-7-23 09:33
历史中允许,在例外列表里只写了威胁名称,比如图中的PUA:Win32/InstallCore,并没有写具体的文件,这是 ...

放心是文件的
ELOHIM
发表于 2019-7-23 10:34:16 | 显示全部楼层
月影天心 发表于 2019-7-23 09:33
历史中允许,在例外列表里只写了威胁名称,比如图中的PUA:Win32/InstallCore,并没有写具体的文件,这是 ...

真相需要测试一下。我感觉不会排除一类,而是排除一个文件的。。
月影天心
 楼主| 发表于 2019-7-23 16:51:36 | 显示全部楼层
本帖最后由 月影天心 于 2019-7-24 14:03 编辑

好的 谢谢:)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-15 12:39 , Processed in 0.157437 second(s), 24 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表