注意:
1以下方法仅限用于PC-cillin 2007(企业版officescan 7.3, PC-cillin2006先前版本有另外的修改方式)
2依照下列方式修改后,将大幅度提升PC-cillin 2007之侦测率,但也会提升一定的误报率
3不喜欢误报的使用者就别修改,没修改的PC-cillin2007想要他误报可以说非常困难,想要侦测率高,又可以接受误报的使用者在去做修改
4这两种修改方式中, China Pattern(中国病毒码)并不会带来很多的误报, Intellitrap技术带来的误报可能会较多
提升PC-cillin 2007侦测率第一步:使用中国区病毒码China Pattern
世界病毒码内本身就已经有启发式了, China Pattern中国区病毒码提供较高的启发式
简体版的PC-cillin 2007内建就是China Pattern中国区病毒码了,因此不用再特别修改
其它语言版本的PC-cillin 2007就要手动修改
修改后病毒码代号将会比世界病毒码高出1.6(也可能是1.7 , 1.8或1.9)
例:世界病毒码为4.443.00
中国病毒码就会是4.444.60(也可能尾数是70,80或.90)
设置方法:
找到PC-cillin 2007的目录,打开PC-cillin.ini的档案
将[UPDATE]的地方换上下列文字 引用:中国病毒码 PC-cillin 2007 15.0版
Server=http://pcc15-p.activeupdate.trendmicro.com/activeupdate/apac
Port=80
AU_LANG=8
引用:中国病毒码 PC-cillin 2007 15.3版
Server=http://pcc153-p.activeupdate.trendmicro.com/activeupdate/apac
Port=80
AU_LANG=8
引用:全球病毒码 PC-cillin 2007 15.0
Server=http://pcc15-p.activeupdate.trendmicro.com/activeupdate
Port=80
AU_LANG=2
引用:全球病毒码PC-cillin 2007 15.3
Server=http://pcc153-p.activeupdate.trendmicro.com/activeupdate
Port=80
AU_LANG=2
提升PC-cillin 2007侦测率第二步:使用内键Intellitrap技术的引擎
此技术所需要的引擎是8.321.1006以上的引擎+两个档案
但那两个档案PC-cillin 2007内建就有了,并会自动更新,所以我们只需要修改引擎就可以了
引擎请看附件,附件提供8.321.1006版的引擎
引擎修改方式
1下载引擎并解压缩后会看到四个档案
2将下列四个档案移到C:\windows\System32\drivers\
3重新启动计算机
4依照图片点选 |
发表于 2007-10-18 16:32:39
楼主
发表于 2007-10-18 18:25:53
