搜索
楼主: 第二个号
收起左侧

[讨论] FS四种情况下测试勒索病毒【F-Secure Client Security】

  [复制链接]
第二个号
 楼主| 发表于 2020-12-26 17:09:40 | 显示全部楼层
mak999 发表于 2020-12-26 15:26
今天下载一些单文件依然误报严重
你看看我自制的威力导演杀不杀?
http://d0.ananas.chaoxing.co ...

没有拦截。我现在怀疑你那边电脑以前中毒了
mak999
发表于 2020-12-26 18:41:46 | 显示全部楼层
第二个号 发表于 2020-12-26 17:09
没有拦截。我现在怀疑你那边电脑以前中毒了

这个官版跟V大分享的翻译有点不对劲,应该是停用保护

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
第二个号
 楼主| 发表于 2020-12-26 18:46:45 | 显示全部楼层
mak999 发表于 2020-12-26 18:41
这个官版跟V大分享的翻译有点不对劲,应该是停用保护

卸载是停用防护,而且如果你点了卸载后系统防火墙会打开,重启FS后系统防火墙依然是打开的,要手动关闭
第二个号
 楼主| 发表于 2020-12-26 18:49:30 | 显示全部楼层
mak999 发表于 2020-12-26 15:26
今天下载一些单文件依然误报严重
你看看我自制的威力导演杀不杀?
http://d0.ananas.chaoxing.co ...

我还是建议你先用官方卸载工具选择全部卸载FS及其相关程序了,再安装官方版本,我这边没有误报,我猜想你用官方版覆盖安装修改版,可能修改版的设置文件依然在起作用,才导致和我这边不一样
mak999
发表于 2020-12-26 18:54:15 | 显示全部楼层
第二个号 发表于 2020-12-26 18:49
我还是建议你先用官方卸载工具选择全部卸载FS及其相关程序了,再安装官方版本,我这边没有误报,我猜想你 ...

为何你觉得你那个是正常的呢?明明FS误报率是挺高的
怎么你不怀疑是你那个FS出了问题?!
第二个号
 楼主| 发表于 2020-12-26 18:59:22 | 显示全部楼层
mak999 发表于 2020-12-26 18:54
为何你觉得你那个是正常的呢?明明FS误报率是挺高的
怎么你不怀疑是你那个FS出了问题?!

我的FSCS样本区大部分都拦截了,说明没问题,我测了好几天,样本区最近几天的大部分帖子都有记录。

很明显你的误报率那么高,是你的版本有问题
諾言敵不過時間
发表于 2020-12-26 23:03:19 | 显示全部楼层
第二个号 发表于 2020-12-26 12:24
昨天我还遇到一个样本区的病毒,FSP miss,FSCS kill

https://bbs.kafan.cn/forum.php?mod=view ...

然而我的FSP有殺,有點怪...
munsimli
发表于 2020-12-27 02:01:10 | 显示全部楼层
第二个号 发表于 2020-12-26 12:24
昨天我还遇到一个样本区的病毒,FSP miss,FSCS kill

https://bbs.kafan.cn/forum.php?mod=view ...

倒是不清楚FSP與FSS、FSCS的庫與雲規則是不是一樣,
我這邊FSP也殺了,不過晚了一天測意義也不大
munsimli
发表于 2020-12-27 02:24:46 | 显示全部楼层
mak999 发表于 2020-12-26 15:26
今天下载一些单文件依然误报严重
你看看我自制的威力导演杀不杀?
http://d0.ananas.chaoxing.co ...

FSP實時監控、右鍵掃描都沒報,雙擊顯示
少了mfc110u.dii無法啟動,DG也沒攔截
mak999
发表于 2020-12-27 10:12:26 | 显示全部楼层
munsimli 发表于 2020-12-27 02:24
FSP實時監控、右鍵掃描都沒報,雙擊顯示
少了mfc110u.dii無法啟動,DG也沒攔截

我在虚拟机里面装过红伞照杀不误…
在物理机装的FSP都发图了…
缺少dll可能是你自身系统问题
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2021-1-17 18:05 , Processed in 0.093577 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表