livesafe 病毒无法删除

显示全部楼层 · 发表于 2019-11-28 18:30:00

下载试用 livesafe，如果还可以就准备入正。下了个样本包阶压后咖啡无反应，右键扫描后查出来，却又说无法删除，这是什么问题啊？难道没有文件实时监控吗？阶压后完全无反应

显示全部楼层 · 发表于 2019-11-28 21:00:36

想要它有反应，光解压还不行，你需要双击。

显示全部楼层 · 发表于 2019-12-10 10:06:50

设计初衷比较奇葩？不运行的东西永远不会对系统造成伤害……

显示全部楼层 · 发表于 2019-12-10 20:36:46

蓝天二号发表于 2019-12-10 10:06
设计初衷比较奇葩？不运行的东西永远不会对系统造成伤害……

那么运行起来搞不定的就自认倒霉？

显示全部楼层 · 发表于 2019-12-10 20:58:30

柯林发表于 2019-12-10 20:36
那么运行起来搞不定的就自认倒霉？

那就不清楚了，，一般不是都解压直接干掉么？？这咖啡的套路是？？？

显示全部楼层 · 发表于 2019-12-11 13:58:44

柯林发表于 2019-12-10 20:36
那么运行起来搞不定的就自认倒霉？

咖啡是执行扫描，如果扫描就能杀的，双击必定拦截；如果双击都没有拦截，扫描自然也不杀

显示全部楼层 · 发表于 2019-12-11 15:00:25

桑德尔发表于 2019-12-11 13:58
咖啡是执行扫描，如果扫描就能杀的，双击必定拦截；如果双击都没有拦截，扫描自然也不杀

N多病毒分析报告，恶意软件加个驱，立马把杀软废了，这种例子多不胜数。没有沙盘、降权限制之类的啡啡，不知道要玩什么“神仙大法”？话说特征码扫描不是一漏一大把么

显示全部楼层 · 发表于 2019-12-11 15:23:28

柯林发表于 2019-12-11 15:00
N多病毒分析报告，恶意软件加个驱，立马把杀软废了，这种例子多不胜数。没有沙盘、降权限制之类的啡啡， ...

执行监控指的是对双击的程序先进行扫描，同时使用其他手段进行监控，要是双击都没杀，那跟别的杀软一样的监控策略自然不杀，而且不管啥杀软，病毒的驱动要是都加载了不一样废么

显示全部楼层 · 发表于 2019-12-11 15:35:37

柯林发表于 2019-12-11 15:00
N多病毒分析报告，恶意软件加个驱，立马把杀软废了，这种例子多不胜数。没有沙盘、降权限制之类的啡啡， ...

这种执行扫描的杀毒，加载驱动的时候也是扫描完没发现问题才会允许加载。同理，像什么bat、vbs这些也是扫描完才允许调用cmd和wscript。如果不双击运行，本身不会扫描。其实我挺推崇这种扫描机制的，不卡机，防护效果又和那些有读写扫描的差不多。

显示全部楼层 · 发表于 2019-12-11 18:54:13

桑德尔发表于 2019-12-11 15:23
执行监控指的是对双击的程序先进行扫描，同时使用其他手段进行监控，要是双击都没杀，那跟别的杀软一样的 ...

不知道了，这个，玩毒的最有发言权，让他们来说。
据说卡巴有回滚，诺顿有声纳，大蜘蛛带毒杀毒，像毛豆有自动沙盘，咖啡如果不上自家的HIPS，纯粹靠扫描防御的话，不知道它能抗多少

[求助] livesafe 病毒无法删除