情况下U盘查杀策略问题（截止8.7.1002h问题仍存在）

显示全部楼层 · 发表于 2012-3-28 22:48:08

jefffire 发表于 2012-3-28 22:46
QVM有本地化，只是都不默认。断网情况只要能够禁止自启动，配合本地QVM和oem引擎，基本上问题不大了。问题 ...

应该配合好的，期待以后的改进吧，其实我个人认为qvm基本上就足够了，oem引擎如果不能更新装上基本上也是半个废物

显示全部楼层 · 发表于 2012-3-28 22:52:25

bbs2811125 发表于 2012-3-28 22:48
应该配合好的，期待以后的改进吧，其实我个人认为qvm基本上就足够了，oem引擎如果不能更新装上基本上也是 ...

QVM的特点是对新变种敏感，但对老毒反而漏。也就是说如果QVM查杀率是60%，那么对新病毒和老病毒平均都能上60%，但是oem对老病毒基本是秒，但对新病毒基本都漏。

显示全部楼层 · 发表于 2012-3-28 22:54:42

jefffire 发表于 2012-3-28 22:52
QVM的特点是对新变种敏感，但对老毒反而漏。也就是说如果QVM查杀率是60%，那么对新病毒和老病毒平均都能上 ...

这个倒是事实，不过一般来说那种不联网的电脑是不会有人定期去安装离线更新包的
上次我们实验室的电脑中的那个病毒用去年12月份的大蜘蛛依然能够处理，同样的病毒在另外一个实验室的电脑上已经一年多了-.-直到我告诉他们我是怎么把那个病毒干掉他们才把那个病毒给解决了

显示全部楼层 · 发表于 2012-3-28 22:57:37

bbs2811125 发表于 2012-3-28 22:54
这个倒是事实，不过一般来说那种不联网的电脑是不会有人定期去安装离线更新包的
上次我们实验室的电脑中 ...

长期不联网就只能放弃了。我关注的是间歇式断网的。

显示全部楼层 · 发表于 2012-3-28 23:01:11

jefffire 发表于 2012-3-28 22:57
长期不联网就只能放弃了。我关注的是间歇式断网的。

这你让像实验室连接仪器的电脑情何以堪，那种电脑里基本都是病毒
那种电脑到现在我还没想到用啥，感觉组策略之类的挺合适，防止u盘自动运行然后还中的话就用大蜘蛛来清理这个屡试不爽

显示全部楼层 · 发表于 2012-3-28 23:05:42

bbs2811125 发表于 2012-3-28 23:01
这你让像实验室连接仪器的电脑情何以堪，那种电脑里基本都是病毒
那种电脑到现在我还没想到用啥， ...

那种电脑只要不是破坏性病毒就随便了，反正盗了号也传不出去，而且也没机密信息

显示全部楼层 · 发表于 2012-3-28 23:05:43

bbs2811125 发表于 2012-3-28 23:01
这你让像实验室连接仪器的电脑情何以堪，那种电脑里基本都是病毒
那种电脑到现在我还没想到用啥， ...

那种电脑只要不是破坏性病毒就随便了，反正盗了号也传不出去，而且也没机密信息

显示全部楼层 · 发表于 2012-3-28 23:08:26

jefffire 发表于 2012-3-28 23:05
那种电脑只要不是破坏性病毒就随便了，反正盗了号也传不出去，而且也没机密信息

怕的就是破坏性病毒，盗号什么的才不管呢……

显示全部楼层 · 发表于 2012-3-28 23:12:36

bbs2811125 发表于 2012-3-28 23:08
怕的就是破坏性病毒，盗号什么的才不管呢……

组策略禁止新程序运行，或者来个微点对付感染性病毒问题不大

显示全部楼层 · 发表于 2012-3-29 09:56:40

jefffire 发表于 2012-3-28 23:12
组策略禁止新程序运行，或者来个微点对付感染性病毒问题不大

先用组策略吧，微点没有key

[讨论] 情况下U盘查杀策略问题 （截止8.7.1002h问题仍存在）