FS四种情况下测试勒索病毒【F-Secure Client Security】

显示全部楼层 · 发表于 2020-12-26 17:09:40

mak999 发表于 2020-12-26 15:26
今天下载一些单文件依然误报严重
你看看我自制的威力导演杀不杀？
http://d0.ananas.chaoxing.co ...

没有拦截。我现在怀疑你那边电脑以前中毒了

显示全部楼层 · 发表于 2020-12-26 18:41:46

第二个号发表于 2020-12-26 17:09
没有拦截。我现在怀疑你那边电脑以前中毒了

这个官版跟V大分享的翻译有点不对劲，应该是停用保护

显示全部楼层 · 发表于 2020-12-26 18:46:45

mak999 发表于 2020-12-26 18:41
这个官版跟V大分享的翻译有点不对劲，应该是停用保护

卸载是停用防护，而且如果你点了卸载后系统防火墙会打开，重启FS后系统防火墙依然是打开的，要手动关闭

显示全部楼层 · 发表于 2020-12-26 18:49:30

mak999 发表于 2020-12-26 15:26
今天下载一些单文件依然误报严重
你看看我自制的威力导演杀不杀？
http://d0.ananas.chaoxing.co ...

我还是建议你先用官方卸载工具选择全部卸载FS及其相关程序了，再安装官方版本，我这边没有误报，我猜想你用官方版覆盖安装修改版，可能修改版的设置文件依然在起作用，才导致和我这边不一样

显示全部楼层 · 发表于 2020-12-26 18:54:15

第二个号发表于 2020-12-26 18:49
我还是建议你先用官方卸载工具选择全部卸载FS及其相关程序了，再安装官方版本，我这边没有误报，我猜想你 ...

为何你觉得你那个是正常的呢？明明FS误报率是挺高的
怎么你不怀疑是你那个FS出了问题？！

显示全部楼层 · 发表于 2020-12-26 18:59:22

mak999 发表于 2020-12-26 18:54
为何你觉得你那个是正常的呢？明明FS误报率是挺高的
怎么你不怀疑是你那个FS出了问题？！

我的FSCS样本区大部分都拦截了，说明没问题，我测了好几天，样本区最近几天的大部分帖子都有记录。

很明显你的误报率那么高，是你的版本有问题

显示全部楼层 · 发表于 2020-12-26 23:03:19

第二个号发表于 2020-12-26 12:24
昨天我还遇到一个样本区的病毒，FSP miss，FSCS kill

https://bbs.kafan.cn/forum.php?mod=view ...

然而我的FSP有殺，有點怪...

显示全部楼层 · 发表于 2020-12-27 02:01:10

第二个号发表于 2020-12-26 12:24
昨天我还遇到一个样本区的病毒，FSP miss，FSCS kill

https://bbs.kafan.cn/forum.php?mod=view ...

倒是不清楚FSP與FSS、FSCS的庫與雲規則是不是一樣，
我這邊FSP也殺了，不過晚了一天測意義也不大

显示全部楼层 · 发表于 2020-12-27 02:24:46

mak999 发表于 2020-12-26 15:26
今天下载一些单文件依然误报严重
你看看我自制的威力导演杀不杀？
http://d0.ananas.chaoxing.co ...

FSP實時監控、右鍵掃描都沒報，雙擊顯示
少了mfc110u.dii無法啟動，DG也沒攔截

显示全部楼层 · 发表于 2020-12-27 10:12:26

munsimli 发表于 2020-12-27 02:24
FSP實時監控、右鍵掃描都沒報，雙擊顯示
少了mfc110u.dii無法啟動，DG也沒攔截

我在虚拟机里面装过红伞照杀不误…
在物理机装的FSP都发图了…
缺少dll可能是你自身系统问题

[讨论] FS四种情况下测试勒索病毒【F-Secure Client Security】