小a的文件监控该怎么设置才能更灵敏？

显示全部楼层 · 发表于 2012-5-21 14:54:41

http://bbs.kafan.cn/thread-1292349-1-1.html

这里的样本。网页防护报，强行下载到本地后，解压缩，文件监控没反应。扫描报。

小a的文件监控该怎么设置才能更灵敏？

显示全部楼层 · 发表于 2012-5-21 15:33:43

你这不是吹毛求疵吗？网页防护已经报毒了，你还非要强行下载到本地，不就等于你放行了！至于吗？

显示全部楼层 · 发表于 2012-5-21 15:36:07

寂寞的回忆发表于 2012-5-21 15:33
你这不是吹毛求疵吗？网页防护已经报毒了，你还非要强行下载到本地，不就等于你放行了！至于吗？

如果万一有病毒开始小a不报，下载到了本地。
后来病毒库更新了，本来可以杀的，但是却因为文件监控灵敏度的原因，无法查杀，岂不不怎么安全？

PS：我是监控党，万不得已不手动扫描的

显示全部楼层 · 发表于 2012-5-21 15:41:05

哪那么多万一？不放心就把启发式敏感度调到最高！要是还没有安全感，毛豆，虚拟机，沙盘啥的都装上吧！

显示全部楼层 · 发表于 2012-5-21 15:43:36

寂寞的回忆发表于 2012-5-21 15:41
哪那么多万一？不放心就把启发式敏感度调到最高！要是还没有安全感，毛豆，虚拟机，沙盘啥的都装上吧！

启发灵敏度调到最高，文件监控依然不报的。

显示全部楼层 · 发表于 2012-5-21 15:45:23

说了你放行了，你信任了，还报啥呀......你咋那么爱钻牛角尖呢......

显示全部楼层 · 发表于 2012-5-21 15:52:57

本帖最后由 daixiaoran 于 2012-5-21 15:54 编辑

寂寞的回忆发表于 2012-5-21 15:45
说了你放行了，你信任了，还报啥呀......你咋那么爱钻牛角尖呢......

我电脑里装着小a。这个文件也确实在我电脑里。当时网页防护确实报警了。
这是截图

但是谁想到拦截的东西会被windows defender备份了一份。跑到了localcopy那文件夹里了，而这个文件夹里的文件小a并没有监控到

显示全部楼层 · 发表于 2012-5-21 15:55:01

自作孽，不可活！

显示全部楼层 · 发表于 2012-5-21 15:56:54

寂寞的回忆发表于 2012-5-21 15:55
自作孽，不可活！

我在这发帖是来寻求解决办法的，无意找人吵架。讨论到此为止吧

显示全部楼层 · 发表于 2012-5-21 16:21:27

按道理网页报，文件防护应该报的，不知你的设置如何，

[讨论] 小a的文件监控该怎么设置才能更灵敏？