意外发现毒霸开始加强行为防御了..

显示全部楼层 · 发表于 2011-5-30 17:43:18

某个样本想解压到桌面玩玩直接被挡下了

显示全部楼层 · 发表于 2011-5-30 17:44:32

显示全部楼层 · 发表于 2011-5-30 17:46:03

本帖最后由星空下的吻于 2011-5-30 17:46 编辑

完全没感觉这个和行为防御有什么关系,和360类似,都有这种把病毒释放到桌面提示更改常用目录的蛋疼做法

显示全部楼层 · 发表于 2011-5-30 17:47:21

星空下的吻发表于 2011-5-30 17:46
完全没感觉这个和行为防御有什么关系,和360类似,都有这种把病毒释放到桌面提示更改常用目录的蛋疼做法

哦

显示全部楼层 · 发表于 2011-5-30 17:50:16

都是一种拦截，只不过是解释的不同，行为检测判定在于程序用行中执行某些网络犯罪定义中的条条框框。

显示全部楼层 · 发表于 2011-5-30 17:51:59

本帖最后由 K_Ghost! 于 2011-5-30 17:54 编辑

刚换成自解压运行至少这个行为防御和实时防毒已经有不同了
不知道金山会怎么发展这个行为防御

这个行为防御要是能辅助云端判定就好了
例如某个样本过了云但是他试图结束QQ.exe
毒霸客户端拦截到这个操作的话就报告回云端
云端再结合客户端反馈的操作进行判断然后更新特征阻止病毒继续传播

显示全部楼层 · 发表于 2011-5-30 17:54:39

一个程序在未执行中，比如说毒霸没有扫描，但是当运行的时候毒霸必定要扫描，一扫描发现威胁，所以报威胁。这个不算是行为判定，不过毒霸还是不错的，扫描速度很夸张的，很轻巧，我朋友喜欢360安全卫士喜欢毒霸。

显示全部楼层 · 发表于 2011-5-30 17:57:09

都看到命名了，还主防？

显示全部楼层 · 发表于 2011-5-30 18:00:30

本帖最后由 K_Ghost! 于 2011-5-30 18:02 编辑

什么嘛发表于 2011-5-30 17:57
都看到命名了，还主防？

看到命名了? 是说那个相片6.exe么？
那个只是提示里面这么写实际上并没能解压出来
实时防毒是解压以后抢在运行前检查如果报毒会被干掉 Windows报告无法访问

显示全部楼层 · 发表于 2011-5-30 18:12:10

哦，不错有机会试试

[讨论] 意外发现毒霸开始加强行为防御了..

本帖子中包含更多资源

本帖子中包含更多资源