我的EAV4.2能够下载的病毒样本不能自动切断

显示全部楼层 · 发表于 2010-9-15 19:39:45

本帖最后由 leiyuan 于 2010.9.15 19:41 编辑

http://u.115.com/file/f1369828de（病毒地址）
下载后手动扫描出病毒

为什么没有自动切断链接？

显示全部楼层 · 发表于 2010-9-15 19:51:31

这个，还真不清楚。。。。

显示全部楼层 · 发表于 2010-9-15 19:58:27

回复 1楼 leiyuan 的帖子

因为网络监控没发现毒，不过本地监控应该能发现

显示全部楼层 · 发表于 2010-9-15 21:56:39

（病毒地址）
下载后手动扫描出病毒

为什么没有自动切断链接？
leiyuan 发表于 2010.9.15 19:39

NOD32的网络监控和本地监控能力不一样
也就是说网络监控能发现的本地监控未必能发现，反之亦然

网络监控设置要开高启和“未知的不受欢迎程序检测”哦

显示全部楼层 · 发表于 2010-9-16 07:04:27

楼主，你自己设置有问题吧
我这里测试，网页监控完全可以拦截下载啊

http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\Program Files\ChromePlus\chrome.exe.
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > dns.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > dsu.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > fav.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > lnh.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > MyPc.vbs BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > pc36.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > pc36d.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > system.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > tb.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > TB.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_360.exe > QUICKBATCH > tool.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37382e39332e313333 > RAR > 2\Install_ha.exe Win32/TrojanClicker.Agent.NLN 特洛伊木马

显示全部楼层 · 发表于 2010-9-16 13:00:20

本帖最后由 leiyuan 于 2010.9.16 13:36 编辑

回复 4楼 strawman0719 的帖子

全是开启了，除了“文件系统实时防护”里面的没有勾选。其它全部是开启的

显示全部楼层 · 发表于 2010-9-16 13:45:28

回复 5楼 jayavira 的帖子

这个应该只与“web访问保护”有关吧，启用HTTP检查是勾选了的

显示全部楼层 · 发表于 2010-9-16 13:52:00

回复 7楼 leiyuan 的帖子

恢复到默认设置吧，然后再看看下载会不会报警吧

显示全部楼层 · 发表于 2010-9-16 15:40:21

回复 8楼 jayavira 的帖子

恢复到默认设置还是不行，重装了也不行，能否麻烦你试一下这地址，谢谢啊
http://u.115.com/file/f1369828de

显示全部楼层 · 发表于 2010-9-16 16:10:05

回复 9楼 leiyuan 的帖子

一样的，ess拦截下载

http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\Program Files\ChromePlus\chrome.exe.
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > dns.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > dsu.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > fav.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > lnh.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > MyPc.vbs BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > pc36.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > pc36d.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > system.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > tb.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > TB.reg BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_360.exe > QUICKBATCH > tool.cmd BAT/StartPage.NDJ 特洛伊木马
http://17.tel.115cdn.com/pickdow ... e37322e3135302e3432 > RAR > 2\Install_ha.exe Win32/TrojanClicker.Agent.NLN 特洛伊木马

[讨论] 我的EAV4.2能够下载的病毒样本不能自动切断

评分

评分

浏览过的版块