SEP12.1试用有感

显示全部楼层 · 发表于 2011-7-7 13:27:38

dopod2009 发表于 2011-7-7 13:25
我刚才看你说什么主动防御不错又说sonar不行，我无语了。明明是同一个东西来的

我是说自动防护不错，自动防护就是指文件监控

显示全部楼层 · 发表于 2011-7-7 13:29:25

bbszy 发表于 2011-7-7 13:27
我是说自动防护不错，自动防护就是指文件监控

那我更无语了，主动防御既包括文件监控也包括行为启发。试问你那个疑是病毒的文件不运行启发怎么防护呢？

显示全部楼层 · 发表于 2011-7-7 13:44:21

dopod2009 发表于 2011-7-7 13:29
那我更无语了，主动防御既包括文件监控也包括行为启发。试问你那个疑是病毒的文件不运行启发怎么防护呢？

我运行了，半天SEP才弹出框报 bloodhood.sonar.9 ，但病毒早就运行了，任务管理器中能看到病毒的进程，我设置的是让SEP删除，终止，但框中显示的是“仅记录”，在日志里选中这条日志，点终止、隔离都没有用。
唉，算了，不说了。

显示全部楼层 · 发表于 2011-7-7 15:56:30

bbszy 发表于 2011-7-7 13:44
我运行了，半天SEP才弹出框报 bloodhood.sonar.9 ，但病毒早就运行了，任务管理器中能看到病毒的进程，我 ...

sonar只要报那就还是可以删除的。sonar也需要根据文件的运行行为进行分析，文件的行为符合病毒或木马的特征才查杀，要不然的话，是个文件运行都报岂不是大乱？

显示全部楼层 · 发表于 2011-7-7 20:23:08

星夜孤独发表于 2011-7-7 12:16
企业版不会乱删除东西的，一旦误删了什么东西，那可是要赔钱钱的。如果真要测试病毒的话，比NIS的侦测率会低 ...

赔钱不会的神马免责协议之类都有的

显示全部楼层 · 发表于 2011-7-7 20:23:56

果然新出的改动大问题就多
本来打算换的现在算了

显示全部楼层 · 发表于 2011-7-8 10:48:05

sep真的很不好玩

显示全部楼层 · 发表于 2011-7-8 18:48:47

SEP12.1至少解决了IE关闭后的卡顿，这个对我来说很有价值啊，至少不用关闭IE以后还要等好长时间才能关机了。

[讨论] SEP12.1试用有感