NIS修复不了宏病毒感染文档？

蓝核

不对……还有你的处理方式设置了？

尘梦幽然

请提供样本包谢谢

chanbabbel

睡了个觉，回来发现这么多回帖，非常感谢

关于大家说的样本，见此贴http://bbs.kafan.cn/thread-1340303-1-1.html

我说一下我的实际测试吧。

我的版本已经是最新。

开启智能定义：

第一种情景：解压病毒压缩包——NIS开始自动扫描并提示正在处理威胁——处理完成——解压后的文档变成了14个（第14号文件被隔离了，其他14个文件还在）。

第二种情景：关闭NIS——手动解压压缩包并得到病毒文件夹——开启NIS——对文件夹进行手动扫描——提示发现威胁并自动处理——处理结果是文件通通被隔离，一个不剩。

关闭智能定义：

第一种情景：解压病毒压缩包——NIS开始自动扫描并提示正在处理威胁——处理完成——解压后的文档依然是15个。

第二种情景：关闭NIS——手动解压压缩包并得到病毒文件夹——开启NIS——对文件夹进行手动扫描——提示发现威胁并自动处理——处理结果也是15个文件依然完好。

因此，我的个人体验是：关闭智能定义后NIS表现不错。

对于楼上某大侠提出的处理方式问题，我也很头疼啊。作为一个NIS新手，我在设置里找了半天也没找到关于默认处理方式的更改？可否提示一下？我也想设置修复为最优先啊。。。

chanbabbel

PS：我发现还有一个设置我也找不到更改的地方，就是每次扫描完发现威胁NIS就自动处理了，我想改为发现威胁后询问我，不知在何处设置？NIS这个界面逻辑我实在需要一段时间来适应。。。

chanbabbel

样本已经被大侠测试，故暂时删除

蓝核

chanbabbel 发表于 2013-5-22 19:18
上一个自采样本。

这个样本文件我试了，NIS不报、Q管最新版不报、Dr.Web Cureit不报，只有金山报，报的类 ...

首先，亲爱的会员我们非常理解您对NIS的关注之情，但是您可能不知道吧，对于您类似的三联行为，很有可能不必要哦，建议下次都放在一个楼层编辑完

另外，最好样本发布在样本区，而非本区哦，这个样子方便也会给其他会员带来更多安全哦

当然，最后，非常感谢您对我们论坛的信任和对诺顿的支持

https://www.virustotal.com/en/fi ... nalysis/1369221830/

VT目前只有一家报毒，我个人倾向于安全，当然这个是我个人意见，要等其他毒组或者上报回复了

WeeVee

chanbabbel 发表于 2013-5-22 17:39
睡了个觉，回来发现这么多回帖，非常感谢

关于大家说的样本，见此贴http://bbs.kafan.cn/thread-1 ...

这15个样本SEP都可以修复

chanbabbel

蓝核 发表于 2013-5-22 19:25
首先，亲爱的会员我们非常理解您对NIS的关注之情，但是您可能不知道吧，对于您类似的三联行为，很有可能不 ...

抱歉！以后会注意的

不知前面提到的问题大侠可否给与解答：

NIS有没有设置首选项为“询问”或者“修复”而非自动处理的方法？感谢大侠不吝赐教啊！

蓝核

chanbabbel 发表于 2013-5-22 19:56
抱歉！以后会注意的

不知前面提到的问题大侠可否给与解答：

我没有NIS……等尘梦吧@@尘梦幽然
让他给你上图

312343186

请问智能定义在哪我在NIS里面怎么没有看到这个设置选项