1   1  /  1  页   跳转页

[疑似bug] 文件监控的疑问

收藏
DPT1
头像
初生襁褓狮
  • 帖子:79
  • 注册: 2011-07-22
  • 来自:
发表于： 2016-01-05 23:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

文件监控的疑问

官人可以测试一下。
随意找一个样本，解压后文件监控会提示病毒，但是手贱双击样本，瑞星监控没有起作用，只能通过快速扫描查杀到样本。感觉监控室废了!!!!

系统
win8.1X64


V17 24.17.00.63



用户系统信息：Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.154 Safari/537.36 LBBROWSER

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

最后编辑瑞星工程师16 最后编辑于 2016-01-11 15:26:11
分享到：
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2016-01-06 10:11 | 短消息 资料
字号： 小 中 大 2楼

回复：文件监控的疑问

"解压后文件监控提示病毒"，报毒后是否将病毒清除？
“双击运行样本”是在文件监控报毒并查杀后，还是文件监控报毒，但是没有将病毒清除的情况下？
测试问题不能复现，请将有问题的样本和瑞星db日志一起压缩跟帖发来。
最后编辑瑞星工程师16 最后编辑于 2016-01-06 10:12:15
gototop
 
DPT1
头像
初生襁褓狮
  • 帖子:79
  • 注册: 2011-07-22
  • 来自:
发表于： 2016-01-06 20:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 瑞星工程师16 的帖子

样本在一楼,电脑异常在重装中恕不能提供日志
"解压后文件监控提示病毒"，报毒后是否将病毒清除？
答：我选择的是忽略并没有当即选择删除，因为想试试新主防规则
“双击运行样本”是在文件监控报毒并查杀后，还是文件监控报毒，但是没有将病毒清除的情况下？
答:是文件监控报毒，但是没有将病毒清除的情况下
gototop
 
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2016-01-06 21:52 | 短消息 资料
字号： 小 中 大 4楼

回复 2F 瑞星工程师16 的帖子

经过我的测试，这个问题可能只在win10和win8的64位上复现，而且是必现。
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2016-01-07 10:18 | 短消息 资料
字号： 小 中 大 5楼

回复：文件监控的疑问

问题已反馈。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT