诺顿没有监控压缩包的功能么？类似红伞的WG，还有卡巴、GD等直接在下载病毒前就阻止

显示全部楼层 · 发表于 2011-12-5 01:39:20

对于压缩包这种威胁最小的，nis当你解压时才触发下载分析；对于正常途径直接下载的exe、dll等这种有一定威胁的，实时触发下载分析；对于利用未知漏洞下载exe、dll等，有未授权下载保护（Un-Authorized Download Protection,UXP);对于利用已知漏洞攻击则由ips在网络层拦截。
对于后两种威胁最大的情况，可以简单理解为病毒没有到达本地就已被拦截，而不是监控硬盘上的缓存文件这种通常手段（如LZ一楼所说）

显示全部楼层 · 发表于 2011-12-5 11:58:28

IK有

哦

显示全部楼层 · 发表于 2011-12-5 12:46:04

你解压试试。

就算可以扫描压缩包它也是要解压了扫，那还不把你卡死。

显示全部楼层 · 发表于 2011-12-5 13:42:19

无liao

显示全部楼层 · 发表于 2011-12-5 14:26:09

明白了谢谢大家的解释

显示全部楼层 · 发表于 2011-12-7 12:25:38

有压缩包,,痛苦啊...我cod8安装包直接被咔嚓...

显示全部楼层 · 发表于 2011-12-7 15:18:18

nis2009开始就有了，只是只支持rar、zip，我被这功能搞得好烦，我的BOX_NTR就被杀好多次，无奈现在用7Z压缩了存起来。感觉这功能，有用，但是，有的时候NIS太武断了，不问问你就干掉了。

显示全部楼层 · 发表于 2011-12-9 10:13:48

和微点一样的理念！只有你不运行就没事！！

显示全部楼层 · 发表于 2011-12-9 13:07:23

以前下一个游戏补丁，没吓到一半，nis就把它kill了

显示全部楼层 · 发表于 2011-12-9 13:30:29

bbs0730 发表于 2011-12-4 22:17
诺顿有个亮点是防挂马，下载病毒前就阻止的我知道NOD32有，诺顿的理念是注重防御。

防挂马的亮点是？

[求助] 诺顿没有监控压缩包的功能么？类似红伞的WG，还有卡巴、GD等直接在下载病毒前就阻止

浏览过的版块