om the screenshot, this file is a t

om the screenshot, this file is a typical non PE file. Webroot does not have specific detection of MD5 hash for non-PE (e.g VBS Scripts) files, we look at these types of files generically and look to block malicious behaviour. PE’s are Portable Executable files (binary {e.g. .exe, .dll, .sys etc.}), these types of files are the ones that can cause serious damage to a system.

The reality is that non-PE infections, such as Macro Viruses, HTML applications and executable VB scripts, are very uncommon in today’s threat landscape. WSA does have the ability to target and remove these infections, though due to their infrequent discovery, we handle them on a case by case basis.

Typically these types of threats are executed by a PE, in which case Webroot will block the PE file before it creates/executes the non PE file, making this type of threat a non-issue in most cases.

No solution is 100% effective against all types of attacks, please rest assured, the technology that goes into WSA is well aware of this reality. It is for this reason WSA includes an ID Shield that functions to neutralize undetected infections. The power in our solution is its ability to rapidly react to today’s rapid release cycle of application based threats. These are the infections most likely to be encountered by consumers and businesses, and include all major forms of current malware – trojans, rootkits, ransomware, rogue-AV’s, worms, etc.. To provide some perspective, we’ve added detection for three non-PE infections in the past year compared to 100,000’s for application based threats. If (potential) customers are still concerned, I would mention Webroot support team which provides free tech-support that includes removal of any type of infection missed by our endpoint, however, due to our unique remediation strategy, this isn’t a common request from our more than 9 million happy customers.

And in brief, we will detect any malicious behaviour triggered by non-PE files. Same rule will apply to this particular file as well. We will detect and block any malicious file triggered from this file.

ผลลัพธ์ (ไทย) 2:

อ้อมหน้าจอ, ไฟล์นี้เป็นไฟล์ PE ที่ไม่ปกติ Webroot ไม่ได้มีการตรวจสอบที่เฉพาะเจาะจงของกัญชา MD5 ไม่ใช่ PE (เช่นสคริป VBS) ไฟล์ที่เรามองไปที่เหล่านี้ประเภทของไฟล์ทั่วไปและมองเพื่อป้องกันพฤติกรรมที่เป็นอันตราย ของ PE เป็นไฟล์ปฏิบัติการแบบพกพา (binary {เช่นที่ exe, .dll, .sys ฯลฯ }) ไฟล์ประเภทนี้เป็นคนที่สามารถทำให้เกิดความเสียหายอย่างร้ายแรงต่อระบบ. ความจริงก็คือการติดเชื้อที่ไม่ PE เช่นมาโคร ไวรัส, โปรแกรม HTML และสคริปต์ VB ปฏิบัติการเป็นเรื่องผิดปกติอย่างมากในภัยคุกคามในปัจจุบัน WSA จะมีความสามารถในการกำหนดเป้าหมายและลบการติดเชื้อเหล่านี้แม้ว่าเนื่องจากการค้นพบไม่บ่อยนักของพวกเขาเราจัดการกับพวกเขาในกรณีพื้นฐาน. โดยปกติเหล่านี้ประเภทของภัยคุกคามที่จะดำเนินการโดย PE ซึ่งในกรณี Webroot จะป้องกันไฟล์ PE ก่อน มันจะสร้าง / รันไฟล์ PE ไม่ทำให้ประเภทของภัยคุกคามที่ไม่ใช่ปัญหาในกรณีส่วนใหญ่. แก้ปัญหาไม่เป็น 100% ที่มีประสิทธิภาพกับทุกประเภทของการโจมตีโปรดมั่นใจเทคโนโลยีที่จะเข้าสู่ WSA ตระหนักดีถึงความเป็นจริงนี้ . มันเป็นเพราะเหตุนี้ WSA รวมถึงโล่ ID ที่ทำหน้าที่ในการต่อต้านการติดเชื้อที่ตรวจไม่พบ อำนาจในการแก้ปัญหาของเราคือความสามารถในการตอบสนองอย่างรวดเร็วในปัจจุบันวงจรปล่อยอย่างรวดเร็วของภัยคุกคามตามการประยุกต์ใช้ เหล่านี้มีการติดเชื้อส่วนใหญ่มีแนวโน้มที่จะพบโดยผู้บริโภคและธุรกิจและรวมถึงทุกรูปแบบที่สำคัญของมัลแวร์ในปัจจุบัน - โทรจัน, rootkits, ransomware โกง-AV ของเวิร์ม ฯลฯ .. เพื่อให้มุมมองบางอย่างที่เราได้เพิ่มการตรวจสอบสาม การติดเชื้อที่ไม่ PE ในปีที่ผ่านมาเมื่อเทียบกับ 100,000 สำหรับภัยคุกคามตามการประยุกต์ใช้ ถ้า (ศักยภาพ) ลูกค้ายังคงมีความกังวลผมจะพูดถึงทีมสนับสนุน Webroot ที่ให้บริการฟรีสนับสนุนเทคโนโลยีที่มีการกำจัดของชนิดใด ๆ ของการติดเชื้อพลาดโดยจุดสิ้นสุดของเรา แต่เนื่องจากกลยุทธ์การฟื้นฟูที่ไม่ซ้ำกันของเรานี้ไม่ได้ขอกัน จากกว่า 9,000,000 ลูกค้ามีความสุขของเรา. และในช่วงสั้น ๆ เราจะตรวจสอบพฤติกรรมที่เป็นอันตรายใด ๆ ที่เกิดจากไฟล์ที่ไม่ PE กฎเดียวกันจะนำไปใช้ไฟล์นี้โดยเฉพาะอย่างยิ่งเช่นกัน เราจะตรวจสอบและป้องกันไฟล์ที่เป็นอันตรายใด ๆ จากการเรียกไฟล์นี้

ผลลัพธ์ (ไทย) 3:

โอม หน้าจอ ไฟล์นี้เป็นไฟล์ไม่เป้ทั่วไป Webroot ไม่ได้มีการตรวจสอบ hash MD5 เฉพาะไม่ใช่ PE ( เช่น VBS สคริป ) ไฟล์ เราดูที่ชนิดของไฟล์เหล่านี้โดยทั่วไปและเพื่อป้องกันพฤติกรรมที่เป็นอันตราย PE เป็นแฟ้มที่ปฏิบัติการได้แบบพกพา ( Binary { เช่น . EXE , DLL , . sys ฯลฯ } ) , ชนิดของไฟล์เหล่านี้เป็นคนที่สามารถทำให้เกิดความเสียหายอย่างร้ายแรงต่อระบบ .

ในความเป็นจริงที่ไม่ใช่ PE เชื้อ เช่น มาโครไวรัส โปรแกรม HTML ที่ VB และสคริปต์จะพิสดารมาก ภูมิทัศน์ การคุกคามของวันนี้ ตัวแทนที่ไม่ได้มีความสามารถที่จะกำหนดเป้าหมายและลบการติดเชื้อเหล่านี้ แม้ว่าการค้นพบของพวกเขาเนื่องจากไม่บ่อยนักที่เราจัดการกับพวกเขาตามกรณี

โดยปกติเหล่านี้ประเภทของภัยคุกคามจะดำเนินการโดย PE ,ซึ่งในกรณีนี้แตกต่างจะป้องกันแฟ้ม PE ก่อนสร้าง / รันบน PE ไฟล์ , การคุกคามไม่ใช่ปัญหาในกรณีส่วนใหญ่ประเภทนี้

ไม่แก้ปัญหาได้ผล 100% กับทุกประเภทของการโจมตี โปรดมั่นใจได้ว่าเทคโนโลยีที่ไปลงในตัวแทนได้ตระหนักถึงความจริงนี้ได้ มันเป็นเพราะเหตุนี้ตัวแทนรวมถึงบัตรโล่ที่ฟังก์ชั่นการแก้เชื้อไม่สามารถตรวจพบพลังในการแก้ปัญหาของเราคือ ความสามารถในการตอบสนองอย่างรวดเร็วของวันนี้อย่างรวดเร็วปล่อยวงจรของโปรแกรมตามคำขู่ เหล่านี้เป็นเชื้อมีแนวโน้มที่จะพบโดยผู้บริโภคและธุรกิจ และรวมทุกสาขารูปแบบ–ปัจจุบันมัลแวร์โทรจัน , rootkits , Ransomware Rogue AV , เวิร์ม , ฯลฯ เพื่อให้บางมุมมองเราได้เพิ่มการตรวจสอบสามไม่ใช่ PE เชื้อในปีที่ผ่านมาเมื่อเทียบกับ 100000 สำหรับโปรแกรมตามคำขู่ ถ้า ( ศักยภาพ ) ลูกค้ายังกังวล ผมจะพูดถึงทีมสนับสนุน Webroot ซึ่งให้การสนับสนุนด้านเทคนิคฟรี รวมถึงการกำจัดการติดเชื้อชนิดใดพลาดโดยปลายทางของเรา แต่เนื่องจากกลยุทธ์การฟื้นฟูของเรากันนี่ไม่ใช่คำขอร้องทั่วไปจากของเรามากกว่า 9 ล้านลูกค้ามีความสุข

และ ในสั้น เราจะตรวจสอบพฤติกรรมที่เป็นอันตรายใด ๆแม้ไม่ใช่ PE ไฟล์ กฎเดียวกันจะใช้กับเฉพาะไฟล์เช่นกัน เราจะตรวจสอบและบล็อกที่เป็นอันตรายใด ๆไฟล์เรียกจากไฟล์นี้
.