趋势对于病毒文件压缩包是不是没解压或运行就不报?

Killer_cg

如题,在样本区下了好几个病毒测试包,发现都不报的呢,以前没怎么用过趋势,是不是它的保护理念是该有害物在没有实际运行或解压的情况下,它都是不报的?

寒山竹语

可以勾选监控压缩文件。不过，带密码的压缩文件不会报警的。

yc513847

不解压不报毒是为了平衡资源，关键是解压后监控报不报。

Killer_cg

寒山竹语 发表于 2013-5-31 12:30
可以勾选监控压缩文件。不过，带密码的压缩文件不会报警的。

设置的时候都已经是勾选了的,下载的压缩包文件都是不带PW的,我想趋势的理念是不是跟铁壳一样?

Killer_cg

yc513847 发表于 2013-5-31 12:50
不解压不报毒是为了平衡资源，关键是解压后监控报不报。

这个我不敢实机测试,也没有用虚拟机的习惯,呵呵!所以,不知道实际运行的话,情况会是个什么样子

寒山竹语

Killer_cg 发表于 2013-5-31 13:02
设置的时候都已经是勾选了的,下载的压缩包文件都是不带PW的,我想趋势的理念是不是跟铁壳一样?

若是勾选的话。在已经升级最新病毒特征的前提下，下载毒包而不报毒，一般都是没入库呗。