12   2  /  2  页   跳转页

[bug] 行为和主防测试

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2014-02-27 20:07 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复：行为和主防测试

这个帖子中不是  样本吗 ？

只有 取消  签名和云安全的 沟  ，瑞星才能 防御

看来这个样本就有 签名啊？
君素雅达，必不致令我徒劳往返也
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-02-28 09:27 | 短消息 资料
字号： 小 中 大 12楼

回复 11F shulun743 的帖子

数字签名在哪里


 附件: 您所在的用户组无法下载或查看附件
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2014-02-28 09:32 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复：行为和主防测试

那为何 取消勾选 签名和云安全文件 ，瑞星就拦截？

不取消勾选，瑞星就哑火 ？

没有任何拦截动作呢？
君素雅达，必不致令我徒劳往返也
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-02-28 09:43 | 短消息 资料
字号： 小 中 大 14楼

回复 13F shulun743 的帖子

病毒样本行为触发是调用系统的正常进程啊，来执行后续行为的，勾选那两项默认肯定是放过啊，建议测试时取消优化选项。
gototop
 
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2014-03-11 19:59 | 短消息 资料
字号： 小 中 大 15楼

回复 14F networkedition 的帖子

所以这就是瑞星策略的不对了，如果是系统进程自己在操作，而父进程都是可信的，那么你放行没问题，但是如果执行后续行为的系统进程的父进程是不可信的，那就必须要监控。
但是实现上面功能的前提是瑞星能够准确报出是哪一个进程在操作，而不是什么“system”，甚至有时候报不出来进程
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT