好奇，好奇。。。

显示全部楼层 · 发表于 2021-11-14 23:27:31

很多杀软都这样子，很怪异吗

显示全部楼层 · 发表于 2021-11-15 00:34:45

xtmatao 发表于 2021-11-14 23:27
很多杀软都这样子，很怪异吗

多吗？国外好像也就卡巴斯基吧。BD不知道有没有。

显示全部楼层 · 发表于 2021-11-15 10:09:45

anthonyqian 发表于 2021-11-15 00:34
多吗？国外好像也就卡巴斯基吧。BD不知道有没有。

以前应该是没有的，之前的BD遥测对本地关注多一些（ATD监控的程序行为）
现在对威胁来源关注有所加强，或许有这方面的遥测了。家庭版新出的那个问题根源分析是可以追踪到浏览器的，只是不知道会不会记录来源IP。之前传样本的一个网盘被BD拉黑了

显示全部楼层 · 发表于 2021-11-15 10:12:51

企稳向好发表于 2021-11-15 10:09
以前应该是没有的，之前的BD遥测对本地关注多一些（ATD监控的程序行为）
现在对威胁来源关注有所加强， ...

看起来BD的online threat prevention可以实现云拉黑源网址。

显示全部楼层 · 发表于 2021-11-15 10:19:27

网址拉黑吧。。

显示全部楼层 · 发表于 2021-11-15 12:42:03

anthonyqian 发表于 2021-11-15 00:34
多吗？国外好像也就卡巴斯基吧。BD不知道有没有。

wd、咖啡、bd、诺顿都这样的啊，只不过拉黑后悔比较快的进行处理

显示全部楼层 · 发表于 2021-11-15 12:48:30

本帖最后由 anthonyqian 于 2021-11-15 12:49 编辑

ikochina 发表于 2021-11-15 12:42
wd、咖啡、bd、诺顿都这样的啊，只不过拉黑后悔比较快的进行处理

我用咖啡诺顿那么久从来没发现它们可以拦截带密码的压缩包。诺顿的浏览器插件印象里确实可以拦截不安全下载，但和卡巴的精准拦截，并给出报毒名称压根不是一回事，它是直接判黑蓝奏的URL，拦截所有来自蓝奏的下载。

显示全部楼层 · 发表于 2021-11-15 20:05:18

蓝泽祈发表于 2021-11-14 23:03
貌似是avast包括avg

我怎么觉得是蛐蛐或者熊猫。

曾经测试过，很久了，不太记得了。

显示全部楼层 · 发表于 2021-11-16 15:16:35

这不是粗暴的一刀杀？宁可错杀也不漏？

[讨论] 好奇，好奇。。。