两个小问题

显示全部楼层 · 发表于 2022-2-5 17:30:54

本帖最后由 swizzer 于 2022-2-5 19:22 编辑

使用IDM6.39 Build3 在https://my.sophos.com/en-us/download/下载Sophos安装包时，智量将下载未完成的分块文件识别为Heur.ML.PE.A

使用的IDM：https://funami.lanzouw.com/iA49tzmkb0d

日志：

2022-02-05 17:08:59|D:\Temp\DwnlData\ASUS\SophosInstall_516\SophosInstall.exe|Heur.ML.PE.A

复制代码

另外，智量网络防护这是失效了？实体机显示拦截，但是虚拟机中仍能打开该网页（使得我又重复上报了一次···）@智量官方

显示全部楼层 · 发表于 2022-2-5 20:15:27

Sophos 入正了？

显示全部楼层 · 发表于 2022-2-5 20:56:43

761773275 发表于 2022-2-5 20:15
Sophos 入正了？

只是想试用一把

显示全部楼层 · 发表于 2022-2-6 22:22:20

1. 我们这IDM下载此文件没有报告，瞬间就下载下来了，因为这文件只有3M多，你如果还有被报告的未下载完成文件，
麻烦发到virus@wisevector.com.
2. 应该是你的虚拟机之前已经打开过这个网站，后面打开用的是DNS缓存或者网页缓存。可以在cmd命令行中使用ipconfig /flushdns 清空DNS缓存后再试。

显示全部楼层 · 发表于 2022-2-6 22:27:47

智量官方发表于 2022-2-6 22:22
1. 我们这IDM下载此文件没有报告，瞬间就下载下来了，因为这文件只有3M多，你如果还有被报告的未下载完成文 ...

这一起误报很奇怪，因为我从隔离区中尝试恢复被误报的文件是恢复不出来的···直接去隔离区文件夹下找到的只有一个1kb的文件，但是重新扫描智量也不报

这是从隔离区文件夹下找到的文件

显示全部楼层 · 发表于 2022-2-6 22:30:21

swizzer 发表于 2022-2-6 22:27
这一起误报很奇怪，因为我从隔离区中尝试恢复被误报的文件是恢复不出来的···直接去隔离区文件夹 ...

我也试过了，不报

而且因为IDM的缓存机制，还没点确认下载就下完了

显示全部楼层 · 发表于 2022-2-6 22:32:09

YorkWaugh 发表于 2022-2-6 22:30
我也试过了，不报

而且因为IDM的缓存机制，还没点确认下载就下完了

是的，所以这起误报其实我找不到真正引起误报的文件，只能按流程让官方复现了

不过现在看来进展不顺利

显示全部楼层 · 发表于 2022-2-9 11:33:30

智量官方发表于 2022-2-6 22:22
1. 我们这IDM下载此文件没有报告，瞬间就下载下来了，因为这文件只有3M多，你如果还有被报告的未下载完成文 ...

打开下载页面，弹出浏览器下载框，取消下载，弹出如下：

再次操作没有再提示。拦截的文件恢复后依然会被杀。

显示全部楼层 · 发表于 2022-2-9 15:57:30

看来问题还是很多，先不用了

显示全部楼层 · 发表于 2022-2-9 22:07:40

提示: 该帖被管理员或版主屏蔽

aimp 头像被屏蔽	发表于 2022-2-9 22:07:40 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
aimp 头像被屏蔽
	回复举报

[智量] 两个小问题

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源