又是一个比较严重的误报!!!

显示全部楼层 · 发表于 2010-8-20 14:10:30

回复 10楼 惜丶mol 的帖子

我想不会是因为这个,木马防御是基于行为的,而不是特征,所以只是想上报完善一下木马行为防御

显示全部楼层 · 发表于 2010-8-20 14:40:27

问题已上报，感谢您对公测的参与!

显示全部楼层 · 发表于 2010-8-20 15:43:39

你的win7不是原版的

显示全部楼层 · 发表于 2010-8-20 16:06:48

回复

我想不会是因为这个,木马防御是基于行为的,而不是特征,所以只是想上报完善一下木马行为防御[ ...
星空下的吻发表于 2010.8.20 14:10

当然是基于行为的，你的rar解压镜像的时候产生大量的PE文件，这会是一般程序的行为吗？
原版的winrar肯定是在白名单的，所以这种行为就被放过了，而你的修改过的winrar肯定不在白名单（用修改版还想加白~~~），所以被拦截了。其实winrar根本不需要用别人修改版的，只要找到那个能注册N万台的神key就行了

显示全部楼层 · 发表于 2010-8-20 16:13:44

本帖最后由星空下的吻于 2010.8.20 16:16 编辑

回复 14楼 smilediy 的帖子

你说的对,不过确实没有什么大修改,那个注册码就是万人使用的

显示全部楼层 · 发表于 2010-8-20 17:59:34

没有日志暂时无法处理

显示全部楼层 · 发表于 2010-8-20 18:41:16

本帖最后由惜丶mol 于 2010.8.20 18:42 编辑

回复 15楼 星空下的吻 的帖子

最好自己手动修改注册码。
别人修改过了的，然后发不出来，总是有属性要改变的。但是具体那点属性又变，恐怕没有专业知识是不会知道的吧？

还是手动修改吧。。
这样就没有问题了。。

显示全部楼层 · 发表于 2010-8-20 18:58:37

回复 13楼灰機的帖子

你是如何看出来的，请指教

显示全部楼层 · 发表于 2010-8-20 19:01:23

你再做一次那个动作,人家阳光说了,要日志才好解决

显示全部楼层 · 发表于 2010-8-21 08:38:34

原版系统一般都是CN_DVD_XX之类开头的

[瑞星] 又是一个比较严重的误报!!!

浏览过的版块