1   1  /  1  页   跳转页

[疑似bug] 文件保护不生效

收藏
zhongyi1997@126.com
头像
健康舞勺狮
  • 帖子:228
  • 注册: 2018-11-25
  • 来自:
发表于： 2019-07-08 18:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

文件保护不生效

如题，试了解压好几个病毒包监控没反应但右键能杀。系统Windows 10 Pro 18362.207，V17版本25.00.06.11，病毒库31.0708.0004。
修复后监控能生效，但不知道啥时候就又失效了，最近发现两三次了。

生成个日志，论坛上传不了，https://www.lanzous.com/i4w7koh
用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:67.0) Gecko/20100101 Firefox/67.0
最后编辑zhongyi1997@126.com 最后编辑于 2019-07-08 19:13:38
分享到：
gototop
 
dg1vg4
头像
版主
  • 帖子:1673
  • 注册: 2007-12-10
  • 来自:江苏
发表于： 2019-07-08 19:52 | 短消息 资料
字号： 小 中 大 2楼

回复：文件保护不生效

有样本吗？
天下没有免费的午餐，人是安全中最薄弱的环节。
gototop
 
麦青儿
头像
管理员
  • 帖子:17048
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-07-09 10:01 | 短消息 资料
字号： 小 中 大 3楼

回复 1F zhongyi1997@126.com 的帖子

怀疑还是扩展名的那个问题，请开到最高级别的监控试试。
附：V17的中级监控只监控部分常见的文件类型，如EXE RAR ZIP VBS VBE JS JSE LSP FAS ASP HTT等等，
非常见文件类型就不会报，监控调到高级会都报出来。
gototop
 
zhongyi1997@126.com
头像
健康舞勺狮
  • 帖子:228
  • 注册: 2018-11-25
  • 来自:
发表于： 2019-07-09 21:07 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：文件保护不生效

随便哪个样本都行，Gandcrab、Sodiinokibi都一样。也不是监控级别的问题，更何况我已经调到最高了。
gototop
 
麦青儿
头像
管理员
  • 帖子:17048
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-07-10 17:36 | 短消息 资料
字号： 小 中 大 5楼

回复 4F zhongyi1997@126.com 的帖子

那不正常，请给个样本吧，得测一下
gototop
 
zhongyi1997@126.com
头像
健康舞勺狮
  • 帖子:228
  • 注册: 2018-11-25
  • 来自:
发表于： 2019-07-10 22:42 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F 麦青儿 的帖子

电脑拿售后去修了，这两天测不了，样本存在电脑里，就是以前卡饭里发的。
之后有空我再录个屏。
gototop
 
麦青儿
头像
管理员
  • 帖子:17048
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-07-11 17:37 | 短消息 资料
字号： 小 中 大 7楼

回复 6F zhongyi1997@126.com 的帖子

你电脑咋了 
没事，不急，也不用折腾录屏，回头提供样本就行哈
gototop
 
zhongyi1997@126.com
头像
健康舞勺狮
  • 帖子:228
  • 注册: 2018-11-25
  • 来自:
发表于： 2019-08-01 18:26 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 文件保护不生效

电脑有个风扇出问题了，拿去保修等了若干天……然后他给我修错风扇了，又等了若干天……前一阵子刚拿回来。


样本2019.7.30密码infected，今天又发现文件保护没起作用，右键能查杀的情况，不知道因为什么引起的。
https://www.lanzous.com/b871146/    密码:6sdy


另外我这几个压缩包怎么一个都传不上论坛来，都是超出大小。
最后编辑麦青儿 最后编辑于 2019-08-02 13:49:41
gototop
 
麦青儿
头像
管理员
  • 帖子:17048
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-08-02 13:47 | 短消息 资料
字号： 小 中 大 9楼

回复 8F zhongyi1997@126.com 的帖子

谢谢！已转测试，今天相关人员不在，下周再反馈你哈
gototop
 
麦青儿
头像
管理员
  • 帖子:17048
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-08-02 13:50 | 短消息 资料
字号： 小 中 大 10楼

回复 8F zhongyi1997@126.com 的帖子

传不上来是因为超出论坛所限的大小4M了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT