wrs在线查询和客户端的结果不同

http://98.126.105.12:92/bho1.exe 这个地址用在线查询http://global.sitesafety.trendmicro.com/，显示有威胁，而用趋势2011即时拦截级别开到最高也不报，什么情况，难道与中国区延时有关？

神游懒猪

可以确定这个文件是毒

直接调用IP是会拦截的，不知道是不是由于直接输入了文件，调用了下载引擎或者下载工具，导致趋势没有拦截。

so  两个问题
1、防护不到位，可能被下载引擎绕过
2、检测可能没有同步。

寒山竹语

可以拦截的。而且是同步拦截。不存在同步与否的问题。

yaofang1989

诡异，我点了一下没有拦截。。。用chrome试的

寒山竹语

yaofang1989 发表于 2011-3-7 12:35
诡异，我点了一下没有拦截。。。用chrome试的

chrome也是也是可以拦截的。这东西不分浏览器。
莫非我和你们的版本有区别？

yaofang1989

不一定 发表于 2011-3-7 12:37
chrome也是也是可以拦截的。这东西不分浏览器。
莫非我和你们的版本有区别？

不知道啊，我用ie8输入网址就拦了，而chrome直接下载了。。。。版本是正式版的9.0.597.107

寒山竹语

yaofang1989 发表于 2011-3-7 12:39
不知道啊，我用ie8输入网址就拦了，而chrome直接下载了。。。。版本是正式版的9.0.597.107

之前2010在chrome上就支持的挺完美了，2011应该更是完美。奇怪了。
chrome也应该显示拦截界面的，趋势不分浏览器，只分析url信誉的。。。如果有可能，算是一个bug？？？不一定。迷糊。

yaofang1989

不一定 发表于 2011-3-7 12:43
之前2010在chrome上就支持的挺完美了，2011应该更是完美。奇怪了。
chrome也应该显示拦截界面的，趋势不 ...

估计是个bug.....

klinxun

是不是跟下载工具有关？

淡梦舞花影

修正：Chrome，卡巴，成功拦截。趋势，Chrome，成功拦截。直接点击的话，刚开始的一会儿，是不会拦截的。但过几秒，程序下载一部分之后，拦截。
这与Chrome的预下载机制有关，在没有选择下载到哪个文件夹和命名之前，Chrome已经开始下载为临时文件了。
似乎IE不会如此？