关于这个帖子里趋势的查杀！！！

zmzcy

用诺顿或趋势去MDL逛逛就知道厉害在哪里了

li957430687

寒山竹语 发表于 2012-12-28 20:03
1":"你已经知道这是病毒样本，没安全软件的话，人脑都可以百分百查杀。
2":"既然你知道是已知病毒样本，那 ...

放假回家将进入断网状态 但是会有同学的U盘神马的接入  虽然有sbie并特意禁止n多盘符软件运行  但是怕一不小心复制点击。。。。好吧我的意思是趋势的本地特征码在这种情况下靠谱不

蓝核

sincomet 发表于 2012-12-28 19:52
那个，意思我是了解了，正常用户不太会中这些毒，因为三大在源头就堵住了，特殊用户才会蛋疼的在卡饭试毒 ...

举个简单的例子，诺顿的IPS对付网马，靠的是提前把网马进入本地的通道给堵了。而大部分其他杀软，是靠杀通过通道来的木马来对付这一威胁。这个就是简单的入口防御。
咖啡的企业版，杀毒是主要的，规则是辅助的，真正能破好规则的病毒有木有！有！但是多不到……少……很少……你触犯规则就被限制行为了。
这个不是病毒库的问题，是防御理念的问题

寒山竹语

li957430687 发表于 2012-12-28 21:20
放假回家将进入断网状态 但是会有同学的U盘神马的接入  虽然有sbie并特意禁止n多盘符软件运行  但是怕一不 ...

可以了解趋势科技的u盘防御措施。不要什么都要扯到特征码

li957430687

寒山竹语 发表于 2012-12-28 21:31
可以了解趋势科技的u盘防御措施。不要什么都要扯到特征码

嗯 一会查下 不过官网下的这个在线安装器有点坑啊。。。。16M的带宽丫给我几十k的下。。。。

寒山竹语

li957430687 发表于 2012-12-28 21:36
嗯 一会查下 不过官网下的这个在线安装器有点坑啊。。。。16M的带宽丫给我几十k的下。。。。

http://www.trendmicro.com/ftp/ch ... Ti_6.0_HE_64bit.exe
http://www.trendmicro.com/ftp/ch ... Ti_6.0_HE_32bit.exe
http://www.trendmicro.com/ftp/ch ... Ti_6.0_MR_64bit.exe
http://www.trendmicro.com/ftp/ch ... Ti_6.0_MR_32bit.exe

li957430687

TTi_6.0_MR_64bit很久之前就有这个版本貌似正式版没出呢。。。后来在官方下了个联想的。。。然后就见改成在线安装的了。。。话说这个连接是官方下载器下的正式版不。。。版本号多少  我下的TTi_6.0_MR_64bit这货数字签名是8月2号的

独孤无语

li957430687 发表于 2012-12-28 21:43
TTi_6.0_MR_64bit很久之前就有这个版本貌似正式版没出呢。。。后来在官方下了个联想的。。。然后就见改成在 ...

...对了啊，2012.8月初的签名，就已经是6.0.0.1215了

li957430687

独孤无语 发表于 2012-12-28 22:44
...对了啊，2012.8月初的签名，就已经是6.0.0.1215了

最后还是在线安装了。。。下载一个文件怎么也没分64位或32位丫？

keyaozhang

寒山竹语 发表于 2012-12-28 20:03
1":"你已经知道这是病毒样本，没安全软件的话，人脑都可以百分百查杀。
2":"既然你知道是已知病毒样本，那 ...

非常漂亮的回复！