好消息，R111已经修复实时监控漏脚本的问题

显示全部楼层 · 发表于 2023-7-29 17:16:30

如题

显示全部楼层 · 发表于 2023-7-29 17:28:24

有没有vbs测试

显示全部楼层 · 发表于 2023-7-29 17:31:14

onedrive 发表于 2023-7-29 17:28
有没有vbs测试

就是双击的vbs文件啊

显示全部楼层 · 发表于 2023-7-29 17:41:55

并没有修复，你可以看一下这个脚本的检测来源，应该是neo引擎。

显示全部楼层 · 发表于 2023-7-29 17:48:36

hansyu 发表于 2023-7-29 17:41
并没有修复，你可以看一下这个脚本的检测来源，应该是neo引擎。

还有这区别，我服了

显示全部楼层 · 发表于 2023-7-29 17:51:33

本帖最后由 hansyu 于 2023-7-29 17:53 编辑

IamAngry 发表于 2023-7-29 17:48
还有这区别，我服了

是有区别，监控漏脚本的原因是av传统引擎在amsi接口无法检测到已入库的脚本导致漏毒。
而已入neo库的是可以被neo引擎正常检出并隔离的。

显示全部楼层 · 发表于 2023-7-29 17:52:19

hansyu 发表于 2023-7-29 17:51
是有区别，监控漏脚本的原因是av传统引擎在amsi接口无法检测到已入库的脚本导致漏毒。
而已入neo库的是 ...

这日志是在哪里看？

显示全部楼层 · 发表于 2023-7-29 17:55:09

IamAngry 发表于 2023-7-29 17:52
这日志是在哪里看？

programdata\mcafee\WPS\detection.log

你可以试一下样本区的https://bbs.kafan.cn/thread-2254127-1-1.html
你就知道区别了。

显示全部楼层 · 发表于 2023-7-30 21:52:03

hansyu 发表于 2023-7-29 17:55
programdata\mcafee\WPS\detection.log

你可以试一下样本区的https://bbs.kafan.cn/thread-2254127-1- ...

我试了下无语了，R111的neo引擎，挺能杀脚本的，但是AMSI功能不正常。R52没Neo引擎，好些脚本样本扫扫不出来，但本身的AMSI扫描正常。这感觉是两个都瘸子啊

显示全部楼层 · 发表于 2023-7-30 22:10:02

IamAngry 发表于 2023-7-30 21:52
我试了下无语了，R111的neo引擎，挺能杀脚本的，但是AMSI功能不正常。R52没Neo引擎，好些脚本样本 ...

但是样本区这个还不能杀，就说明bug没修。
你说neo引擎能杀脚本是指双击杀吗？手动扫描好像没什么效果。

[讨论] 好消息，R111已经修复实时监控漏脚本的问题