小a的本地監控比掃描還強

显示全部楼层 · 发表于 2010-2-5 21:20:35

在樣本區下了個樣本.
下載完成後掃描過一遍.沒報毒.
接著我就運行了一下.本地監控報木馬.
想問下小a的本地監控采用什麼測毒機制?特征碼?啟發?主防?簡單hips?
ps：感覺小a跟紅傘兩公司合作會很完美.

显示全部楼层 · 发表于 2010-2-5 21:49:58

不会卡啊？

显示全部楼层 · 发表于 2010-2-5 21:55:01

我同装时打开网页会卡。另外a的监控按设置说是特征码加行为监控，对于为什么压缩包不报，可以比喻成壳吧，我也试过散，压缩包不报，开了就报毒。

显示全部楼层 · 发表于 2010-2-5 21:55:45

回复 1# lonyu
电脑配置如何？

显示全部楼层 · 发表于 2010-2-5 22:01:17

压缩包不解压出来运行的话，小A 一般都不会报的，就像4.8 的注册机的压缩包，在我硬盘里就呆的好好的
但是一解压出来，小A 就报了

显示全部楼层 · 发表于 2010-2-5 22:09:04

像http://bbs.kafan.cn/thread-637918-1-5.html第一个压缩包三个样本，单查压缩包散没报，一打开就报。

显示全部楼层 · 发表于 2010-2-5 22:10:24

主防?簡單hips?
主防不就是hips。？

显示全部楼层 · 发表于 2010-2-5 22:32:57

回复 7# op90

對於你的回復.
我很無語.
主防不是hips...
所以微點也不是hips.
明白了嗎?

显示全部楼层 · 发表于 2010-2-5 22:44:57

小A的监控貌似是基于特征码+启发！网页的话还有个智能流！行为感觉还不是很完善！

显示全部楼层 · 发表于 2010-2-5 22:46:04

回复 1# lonyu

本地运行的话，应该是行为监控报的，属于动态查杀。。。。。

[讨论] 小a的本地監控比掃描還強