由江民对“足球样本”的处理方式想到的问题

显示全部楼层 · 发表于 2012-6-1 12:13:42

对付“足球样本”，只开江民主防会被过；而江民的扫描监控却能处理。
问：为什么江民不把相关的规则做到主防中？

显示全部楼层 · 发表于 2012-6-1 12:42:34

监控可以和本地的病毒库联动

主防利用的是规则

显示全部楼层 · 发表于 2012-6-1 13:55:29

乃看看主防里面那个玩意有没有自动加到白名单里面去。。。？
ls说的很是正确啊

显示全部楼层 · 发表于 2012-6-1 15:38:27

主防规则添加要比特征码添加慢很多的，毕竟添加规则需要大量的测试，减少误报。

显示全部楼层 · 发表于 2012-6-1 16:43:18

士兵许三多发表于 2012-6-1 13:55
乃看看主防里面那个玩意有没有自动加到白名单里面去。。。？
ls说的很是正确啊

怎么可能能自动添加到白名单( ⊙ o ⊙ )啊？？？

显示全部楼层 · 发表于 2012-6-1 16:57:08

chujunci 发表于 2012-6-1 16:43
怎么可能能自动添加到白名单( ⊙ o ⊙ )啊？？？

我以前测试一个样本的时候关掉杀毒，然后就自动放到白名单了。。。。至于现在这问题解决没我不清楚。。。

显示全部楼层 · 发表于 2012-6-1 16:59:34

chujunci 发表于 2012-6-1 12:42
监控可以和本地的病毒库联动

主防利用的是规则

Ca 你这头像酷似我同事!! 哈哈、

显示全部楼层 · 发表于 2012-6-1 16:59:36

chujunci 发表于 2012-6-1 12:42
监控可以和本地的病毒库联动

主防利用的是规则

Ca 你这头像酷似我同事!! 哈哈、

显示全部楼层 · 发表于 2012-6-1 17:00:21

主防一般是用规则或行为进行防御的，如果你运行的话主防肯定有拦截，一般下载到桌面或者扫描以及监控的话以特征的方式出现拦截

显示全部楼层 · 发表于 2012-6-1 17:15:53

水晶发表于 2012-6-1 16:59
Ca 你这头像酷似我同事!! 哈哈、

纳尼？？？？？不会吧？？？

[江民] 由江民对“足球样本”的处理方式想到的问题