2020-03-31 - URSNIF (GOZI/IFSB) INFECTION

显示全部楼层 · 发表于 2020-4-1 23:23:34

病毒探索者发表于 2020-4-1 23:08
也许吧
我猜测红伞会根据情况自动判断要不要触发APC，全局触发肯定不现实的

APC最开始是只有右键扫描才有，后面加入了执行扫描，现在OEM给FS的APC带实时监控，自己的还在用比较保守的检测方法，不急不急，下个大版本更新应该会有的，估计红伞是先看用在FS上误报控制得如何，在决定什么时候增加自家产品APC带实时监控功能。既然APC已经有了实时监控，就不怕不会加入，，早晚的事

显示全部楼层 · 发表于 2020-4-1 23:29:08

，就一个. 发表于 2020-4-1 23:23
APC最开始是只有右键扫描才有，后面加入了执行扫描，现在OEM给FS的APC带实时监控，自己的还在用比较保守 ...

有道理。APC融入实时监控，真的不亚于主防的加入了，到时候防护肯定更上一个台阶

显示全部楼层 · 发表于 2020-4-1 23:37:06

病毒探索者发表于 2020-4-1 23:29
有道理。APC融入实时监控，真的不亚于主防的加入了，到时候防护肯定更上一个台阶

FS就是自保不行还有APC慢半拍其他真的不错尤其是APC带实时监控

显示全部楼层 · 发表于 2020-4-1 23:39:47

，就一个. 发表于 2020-4-1 23:37
FS就是自保不行还有APC慢半拍其他真的不错尤其是APC带实时监控

还有一点，在我这卡程序。一个新的exe都要经过DeepGuard的验证，这就拖慢打开速度了

显示全部楼层 · 发表于 2020-4-2 03:56:19

mbam

File: 1
Trojan.MalPack.GS, D:\VIRUS\PLAYER.EXE, Delete-on-Reboot, 8185, 806002, 1.0.21754, 8564EBAE488225277AEFF67A, dds, 00657747

[病毒样本] 2020-03-31 - URSNIF (GOZI/IFSB) INFECTION