关于~Artemis~的唧唧歪歪。。。

显示全部楼层 · 发表于 2011-10-17 22:52:04

迈克菲全面安全保护套装 2012

修改注册表将“A”文件夹在监控中排除。。。

下载病毒样本至“A”文件夹。。。

第一天：

病毒库6499

按需扫描，10个已知，5个Artemis，剩余5个。

第二天：

病毒库6499

按需扫描，0威胁。

扫描后，立即升级病毒库为6500

按需扫描，2个已知，3个Artemis。

还原病毒库至6499，还原6500扫描出的威胁

按需扫描，3个Artemis。

升级为6500

按需扫描，2个已知。

所以Artemis的服务器数据是实时更新的，与本地引擎和特征库关系不大。

但迈克菲在扫描后，本地缓存了扫描结果，在样本名称/路径修改前，即使Artemis已有新的定义，扫描仍然被跳过。

所以通常只在复制/剪切或本地特征库升级后，才会被重新扫描。

如果实时监控无视缓存，就没有问题，如果实时监控也查询缓存，那么就会存在“21分访问文件A，22分A被Artemis定义为病毒，23分再次访问时A，不被警告。”这种只在第一次访问/扫描时，确保Artemis定义是最新的状况。。。
——————————————————————————————————

显示全部楼层 · 发表于 2011-10-17 23:05:58

沙发我坐？

显示全部楼层 · 发表于 2011-10-17 23:11:27

这个风险不小，第一次没发现，病毒岂不会养一段时间！咖啡查杀率又不高。不知实时监控是否扫描缓存。

显示全部楼层 · 发表于 2011-10-18 08:38:34

估计为了节省资源占用

[砖头] 关于~Artemis~的唧唧歪歪。。。

本帖子中包含更多资源

评分