Sophos Endpoint Security and control 9.7深入研究与讨论 8月14日阐述自我防御原理

显示全部楼层 · 发表于 2011-8-14 01:41:56

启发是蛋疼
SUS可疑文件，HIPS可以行为
不过貌似不是很给力的HIPS

显示全部楼层 · 发表于 2011-8-14 08:40:36

bayern 发表于 2011-8-14 01:41
启发是蛋疼
SUS可疑文件，HIPS可以行为
不过貌似不是很给力的HIPS

SUS确实是启发报的，不过启发式这个单独的设置却不见了
HIPS把QQ都信任了

，确实不给力

显示全部楼层 · 发表于 2011-8-14 08:49:27

在使用sophos的过程中发现了一个问题，一次sophos突然占用到100%（CPU），不得不结束掉一个进程（savservice），但是却没能结束，但是在另一次的使用过程中却轻易把savservice结束掉了，不过结束后会马上又新建savservice.exe这个进程，也就是说，sophos主要还是靠结束进程后立即重新启动该进程来进行自我防御（仅限9.7测试）也可能和服务有关系（服务被调成了“自动”？）

[技术原创] Sophos Endpoint Security and control 9.7深入研究与讨论 8月14日阐述自我防御原理

自我保护原理