SOPHOS简单试用说明

Kevin_Memo

wheel 发表于 2012-6-16 01:02
是么？  一般都支持的东西~~ 难道要实机试毒？哈哈  没那个精力去装虚拟机了

实际试毒并不一定要求直接双击，可以通过直接扫描样本或直接解压样本、沙盘运行或者冰点还原类软件实现。
还有那段 EICAR 的测试代码只是用于测试软件是否正常工作的；各家的监控机制不同，反应不同也是正常的。

freewind20

我试过卡饭的毒包，解压后，基本全部能消灭，而且sophos会根据病毒具体情况给出不同的处理方式，个人感觉v10比之前的版本改善许多，用着顺手的都感觉好，不习惯的都觉得不咋的，呵呵。其实sophos可结束进程的情形与fscs类似，是因为你是管理员模式，自己结束进程，它是默许的，但是结束后会自动重启的，这点你可以试试它的主程序savservice.exe,而且重启后的I/O如刷新一样，读取量会下降很多！

wheel

freewind20 发表于 2012-6-16 11:00
我试过卡饭的毒包，解压后，基本全部能消灭，而且sophos会根据病毒具体情况给出不同的处理方式，个人感觉v1 ...

哈哈 也是看了你的帖子才去调戏下护士~~~

话说可否设置
1）杀软动作提示？（像铁壳一样，一样隔离了 但是人家有提示，护士有时候没有呀 ，后来我看日志才清楚！）
2）发现危险提示用户选择操作（不过这点，企业方面的AV ，这点没也可以理解）

wheel

Kevin_Memo 发表于 2012-6-16 10:52
实际试毒并不一定要求直接双击，可以通过直接扫描样本或直接解压样本、沙盘运行或者冰点还原类软件实现。 ...

谢谢告知~

PS:直接说我懒就好了·~ 哈哈·~  连坛里的病毒包包都懒得去下~哈哈

firefox3

wheel 发表于 2012-6-16 09:05
哟~~ 用键盘选择? 为啥不可以用鼠标呢？  这点 疑惑呀~~~

据可靠消息称，sophos公司内部所用电脑为节约开支一概不采购鼠标，因而sophos均为键盘操作。此消息保密，请勿外泄，谢谢！

firefox3

wheel 发表于 2012-6-16 12:30
哈哈 也是看了你的帖子才去调戏下护士~~~

话说可否设置

护士神圣不容调戏！

wheel

firefox3 发表于 2012-6-16 13:08
据可靠消息称，sophos公司内部所用电脑为节约开支一概不采购鼠标，因而sophos均为键盘操作。此消息保密， ...

不敢相信 还有这事？MAC单按键给习惯微软的都蛋疼死了，难道都触控板？

wheel

firefox3 发表于 2012-6-16 13:09
护士神圣不容调戏！

没办法  她笑我不笑~~

firefox3

wheel 发表于 2012-6-16 13:25
不敢相信 还有这事？MAC单按键给习惯微软的都蛋疼死了，难道都触控板？

我会告诉你我在胡说八道吗

firefox3

wheel 发表于 2012-6-16 13:26
没办法  她笑我不笑~~

还有王法没