1   1  /  1  页   跳转

[疑似bug] 文件监控的疑问

文件监控的疑问

官人可以测试一下。
随意找一个样本,解压后文件监控会提示病毒,但是手贱双击样本,瑞星监控没有起作用,只能通过快速扫描查杀到样本。感觉监控室废了!!!!

系统
win8.1X64


V17 24.17.00.63



用户系统信息:Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.154 Safari/537.36 LBBROWSER

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

最后编辑瑞星工程师16 最后编辑于 2016-01-11 15:26:11
分享到:
gototop
 

回复:文件监控的疑问

"解压后文件监控提示病毒",报毒后是否将病毒清除?
“双击运行样本”是在文件监控报毒并查杀后,还是文件监控报毒,但是没有将病毒清除的情况下?
测试问题不能复现,请将有问题的样本和瑞星db日志一起压缩跟帖发来。
最后编辑瑞星工程师16 最后编辑于 2016-01-06 10:12:15
gototop
 

回复 2F 瑞星工程师16 的帖子

样本在一楼,电脑异常在重装中恕不能提供日志
"解压后文件监控提示病毒",报毒后是否将病毒清除?
答:我选择的是忽略并没有当即选择删除,因为想试试新主防规则
“双击运行样本”是在文件监控报毒并查杀后,还是文件监控报毒,但是没有将病毒清除的情况下?
答:是文件监控报毒,但是没有将病毒清除的情况下
gototop
 

回复 2F 瑞星工程师16 的帖子

经过我的测试,这个问题可能只在win10和win8的64位上复现,而且是必现。
gototop
 

回复:文件监控的疑问

问题已反馈。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT