nis2011能不能防的住这个样本，我的sep12.1挂了

显示全部楼层 · 发表于 2011-7-11 19:56:34

害怕了……

显示全部楼层 · 发表于 2011-7-12 11:23:56

NIS2011 自动防护已阻止

显示全部楼层 · 发表于 2011-7-12 11:33:21

ZJUER 发表于 2011-7-11 02:40
经过测试发现，下载智能分析报告威胁级别为中……但是直接删除了……会报WS.Reputation.1这个基于信誉的威胁 ...

看来是2012改进了下载智能分析的逻辑，压缩包也纳入监控了，以诺顿一贯的性能优先导致在解压后才联网信誉分析。2011下载报信誉的话也是直接删除的，不给你选择机会
这么一来以后样本区没法测了，以信誉云对新文件强悍的误杀，估计一解压就都报了

显示全部楼层 · 发表于 2011-7-13 01:15:46

SEP11隔离

[讨论] nis2011能不能防的住这个样本，我的sep12.1挂了