已阻止和已删除

显示全部楼层 · 发表于 2012-11-1 22:33:30

本帖最后由 qianyuqx 于 2012-11-2 13:03 编辑

解压病毒包，为何有的是已阻止，无解压文件，而有的是已删除，且可还原，

显示全部楼层 · 发表于 2012-11-2 11:36:57

不懂。应该没什么大的区别？

显示全部楼层 · 发表于 2012-11-2 12:45:28

阻止，解压过程中就被阻断，尚未全部写入硬盘。删除，已经写入硬盘再删除隔离。已阻止，诺顿认为文件从未出现过，无隔离文件。一般来说出现“已阻止”是特征码匹配，“已删除”是云启发匹配。

显示全部楼层 · 发表于 2012-11-2 13:04:28

jefffire 发表于 2012-11-2 12:45 阻止，解压过程中就被阻断，尚未全部写入硬盘。删除，已经写入硬盘再删除隔离。已阻止，诺顿认为文件从未 ...

3楼说得对。
另外，这和自动防护的处理能力有关。比如你解压100个已被诺顿入库的文件，有一些为"已阻止"，有一些为"已删除"。"已删除"的那一部分代表自动防护虽然未能阻止其写入但是后面立即删除了它

显示全部楼层 · 发表于 2012-11-2 14:14:27

尘梦幽然发表于 2012-11-2 13:04
3楼说得对。
另外，这和自动防护的处理能力有关。比如你解压100个已被诺顿入库的文件，有一些为"已阻止" ...

那是不是没有写入的文件。也就是已阻止的文件就没法还原？？？

显示全部楼层 · 发表于 2012-11-2 17:52:21

ywsuda 发表于 2012-11-2 14:14
那是不是没有写入的文件。也就是已阻止的文件就没法还原？？？

是的。

显示全部楼层 · 发表于 2012-11-3 00:24:21

jefffire 发表于 2012-11-2 12:45
阻止，解压过程中就被阻断，尚未全部写入硬盘。删除，已经写入硬盘再删除隔离。已阻止，诺顿认为文件从未 ...

学习了
用了几年，现在还不太清楚。

显示全部楼层 · 发表于 2012-11-3 08:39:51

尘梦幽然发表于 2012-11-2 13:04
3楼说得对。
另外，这和自动防护的处理能力有关。比如你解压100个已被诺顿入库的文件，有一些为"已阻止" ...

谢谢分享经验。

某些高危的已删除的文件，铁壳也不给你撤销还原的机会，而且分析了下磁盘数据，被粉碎了。

但它又有个彻底删除的选项，按此推测这些数据它可能做了保护，只是让你访问不了，不知道朋友清楚这是咋回事不？有没其他办法来恢复？

显示全部楼层 · 发表于 2012-11-3 09:06:12

xwan 发表于 2012-11-3 08:39
谢谢分享经验。

某些高危的已删除的文件，铁壳也不给你撤销还原的机会，而且分析了下磁盘数据，被粉碎 ...

彻底删除指的是历史记录，文件肯定是不在了
关于直接粉碎高危文件，目前不知道什么才算高危

显示全部楼层 · 发表于 2012-11-3 10:58:38

尘梦幽然发表于 2012-11-3 09:06
彻底删除指的是历史记录，文件肯定是不在了
关于直接粉碎高危文件，目前不知道什么才算高危

诺顿直接在磁盘读取api和驱动上设卡过滤，检测到的直接阻止写入；不过就最近几次测试来看，当大量染毒文件出现之后，诺顿会限制直接阻止写入的数量，部分先允许写入，禁止访问然后再删除，估计是性能方面的考虑。

云启发自然是先写入再删除的，毕竟太长时间会很影响性能

[讨论] 已阻止和已删除