关于Sophos的Suspicious Behavior，没想到居然这么多

显示全部楼层 · 发表于 2012-9-24 23:37:28

显示全部楼层 · 发表于 2012-9-24 23:38:44

好多啊

显示全部楼层 · 发表于 2012-9-24 23:49:49

启发脚本多是好事

显示全部楼层 · 发表于 2012-9-25 21:41:29

sophos的hips其实可以很强悍的，不过官方把好多的设置强度都降低了，启发的强度也被调低了以减少误报

显示全部楼层 · 发表于 2012-9-25 22:16:13

bbs2811125 发表于 2012-9-25 21:41
sophos的hips其实可以很强悍的，不过官方把好多的设置强度都降低了，启发的强度也被调低了以减少误报

因为他主要是做企业版的，误杀和修复是头等大事！一般正版的企业杀毒都会设置程序管理的，除了特定的软件，所有软件一律禁用！

显示全部楼层 · 发表于 2012-9-25 22:53:35

liangxy 发表于 2012-9-25 22:16
因为他主要是做企业版的，误杀和修复是头等大事！一般正版的企业杀毒都会设置程序管理的，除了特定的软件 ...

这个是当然的了~早前sophos的误报那叫一个多，avc的报告里直接爆棚了

显示全部楼层 · 发表于 2012-9-25 22:59:56

这很正常。主防这种东西靠的就是行为特征

显示全部楼层 · 发表于 2012-9-25 23:30:19

护士的误报多么？

显示全部楼层 · 发表于 2012-9-25 23:41:09

ningguodong000 发表于 2012-9-25 23:30
护士的误报多么？

不多

显示全部楼层 · 发表于 2012-9-26 00:31:58

其实我喜欢这个杀毒软件

[讨论] 关于Sophos的Suspicious Behavior，没想到居然这么多