未知勒索

显示全部楼层 · 发表于 2019-9-25 08:33:49

evans168 发表于 2019-9-24 23:41
這不能說勇, 因為 WD 調到零容忍, 遇到未知的程式就殺, 所以我才敢這麼大膽雙擊!!
哪天零容忍失敗了, 也 ...

我遇到过被零容忍放行的样本，不过却没见过被ASR规则放行的样本，我测试过几个过云零容忍的样本，但是，过了零容忍，还是被ASR规则阻止，只是文件不删除，ASR规则只是阻止运行

显示全部楼层 · 发表于 2019-9-25 08:59:38

显示全部楼层 · 发表于 2019-9-25 09:07:15

显示全部楼层 · 发表于 2019-9-25 09:23:40

诸葛亮发表于 2019-9-24 22:30
360 卫士真神奇，离线能查杀，联网却不能查杀。联网扫描：

离线扫描：

联网双击估计能查杀

显示全部楼层 · 发表于 2019-9-25 09:57:35

驭龙发表于 2019-9-25 08:33
我遇到过被零容忍放行的样本，不过却没见过被ASR规则放行的样本，我测试过几个过云零容忍的样本，但是，过 ...

ASR 規則我有導入, WD 先前的 Cloud Protection Level 是 Block 零容忍, 現在變更為 Highest ,
改天雙擊病毒樣本, 看 WD 會不會防禦失敗...

显示全部楼层 · 发表于 2019-9-25 10:00:33

evans168 发表于 2019-9-25 09:57
ASR 規則我有導入, WD 先前的 Cloud Protection Level 是 Block 零容忍, 現在變更為 Highest ,
改天雙 ...

如果是EXE样本，我没见过ASR规则漏的，但是，没有百分百安全的软件，所以WD开ASR规则，也不代表万无一失。

显示全部楼层 · 发表于 2019-9-25 10:05:04

驭龙发表于 2019-9-25 10:00
如果是EXE样本，我没见过ASR规则漏的，但是，没有百分百安全的软件，所以WD开ASR规则，也不代表万无一失 ...

進廚房就不要怕熱, 哈哈...我不怕, WD 跟病毒拚了!!

显示全部楼层 · 发表于 2019-9-25 12:14:02

小Q机器人发表于 2019-9-25 01:31
不太可能吧

断网数字启用本地qvm引擎，会监测所有可疑EXE。可能云端还没响应。

显示全部楼层 · 发表于 2019-9-25 13:04:10

记录微笑发表于 2019-9-25 12:14
断网数字启用本地qvm引擎，会监测所有可疑EXE。可能云端还没响应。

不应该呀，手动开启了QVM 应该联网也是会启用的呀

显示全部楼层 · 发表于 2019-9-25 23:00:07

小Q机器人发表于 2019-9-25 13:04
不应该呀，手动开启了QVM 应该联网也是会启用的呀

360为了控制扫描时间，在联网时不会优先使用qvm检测。

[病毒样本] 未知勒索