243X

显示全部楼层 · 发表于 2021-8-7 14:59:58

Nocria 发表于 2021-8-7 11:44
EMSISOFT - 237/243

老兄还有授权能否带我玩玩

显示全部楼层 · 发表于 2021-8-7 15:30:04

泉州晋江发表于 2021-8-7 13:04
拉黑了一堆xls这些必须加上去

问题是我之前发现被卡巴云拉黑的office文档双击还是能正常打开啊

显示全部楼层 · 发表于 2021-8-7 15:34:35

本帖最后由 aboringman 于 2021-8-7 15:39 编辑

anthonyqian 发表于 2021-8-7 15:30
问题是我之前发现被卡巴云拉黑的office文档双击还是能正常打开啊

之前那些包里面的文档类试了一下，大部分双击都能拦截（少部分SW拦截（Exploit），大部分在运行时触发文件监控或者网页监控）

这部分算不算成功防御很难说，姑且算是成功吧（不包括今天的）

其实不是拉黑，那些大部分都能被邮件反病毒侦测（从卡巴回复的邮件看出），但是文件监控和扫描是无法触发邮件反病毒的（个人判断，不正确欢迎更正）

显示全部楼层 · 发表于 2021-8-7 15:37:02

aboringman 发表于 2021-8-7 15:34
之前那些包里面的文档类试了一下，大部分双击都能拦截（少部分SW拦截（Exploit），大部分在运行时 ...

我之前测的时候并没有警报。。。

显示全部楼层 · 发表于 2021-8-7 15:50:16

anthonyqian 发表于 2021-8-7 15:37
我之前测的时候并没有警报。。。

可能环境不一样，我随便找了个office2010，然后满足文档索要的所有条件，就看得到了。

显示全部楼层 · 发表于 2021-8-7 15:53:51

aboringman 发表于 2021-8-7 15:50
可能环境不一样，我随便找了个office2010，然后满足文档索要的所有条件，就看得到了。

可能我的卡巴坏了

显示全部楼层 · 发表于 2021-8-7 18:31:24

清道夫900 发表于 2021-8-7 14:59
老兄还有授权能否带我玩玩

试用版

显示全部楼层 · 发表于 2021-8-7 18:49:46

Nocria 发表于 2021-8-7 18:31
试用版

那算了吧哈哈

显示全部楼层 · 发表于 2021-8-7 21:34:06

ASR 拉满后不考虑修复的话 MD 剩余 22 个
测试中实时保护突然打开，Srr 崩溃导致无法统计修复
若所有 Office 文件中的病毒均被清除，则 MD 共 Kill 227 个
227 / 243 = 93.41%

[病毒样本] 243X