#Ransomware

显示全部楼层 · 发表于 2021-4-18 14:41:21

ccboxes 发表于 2021-4-18 14:04
问题是没有网络连接云扫描是如何进行的呢？根据官方文档里的说法，基于客户端的RealProtect只在执行前运 ...

咖啡mes有脱机版real protect保护技术的吧，参见：https://docs.mcafee.com/bundle/endpoint-security-10.6.0-adaptive-threat-protection-product-guide-windows/page/GUID-F2E710FF-2443-44E2-9DBC-758C78705B9A.html

显示全部楼层 · 发表于 2021-4-18 15:59:19

anthonyqian 发表于 2021-4-18 14:41
咖啡mes有脱机版real protect保护技术的吧，参见：https://docs.mcafee.com/bundle/endpoint-security-10 ...

没错，但是你看一下官方的两个流程图就会发现，基于客户端的扫描似乎只在执行前激活。而执行后防护由基于云的扫描、动态应用程序封闭和增强补救三个组件负责。

而且基于客户端的扫描的说明也没提到行为监控。

显示全部楼层 · 发表于 2021-4-18 17:00:29

FS KILL HEUR

[病毒样本] #Ransomware