启用EMET隐藏图标等高级设置

显示全部楼层 · 发表于 2013-7-12 00:24:47

ELOHIM 发表于 2013-7-11 23:33
想要查杀高，需要看一下使用环境，如果经常接触病毒或样本，那就辅助一个。

如果只是办公，上网，电影 ...

防护，sep没问题，就算没网对付一般的也没啥问题。宏病毒之类sep对付起来也是绰绰有余，而且office本身也有保护措施。
怕的是安装新软件。特别是教育网环境，有些官网上不去，这是从下载站下下来的就得留个心眼了

显示全部楼层 · 发表于 2013-7-12 14:47:45

dfliaoyue 发表于 2013-7-12 00:24
防护，sep没问题，就算没网对付一般的也没啥问题。宏病毒之类sep对付起来也是绰绰有余，而且office本身也 ...

说的没错。

加强人脑干预。

显示全部楼层 · 发表于 2013-7-12 16:41:53

ELOHIM 发表于 2013-7-12 14:47
说的没错。

加强人脑干预。

无奈之举。谁叫我那教育网下只能升级病毒库，不能使用信誉，sonar估计也费了。
不过sep的那个sonar我是真弄不懂了。按照sep的帮助文档显示，网络主要是提供信誉，从词间推测是具有本地启发式的。但由人测试（有点老了，一年半前）断网下sonar瘫痪

显示全部楼层 · 发表于 2013-7-12 16:48:26

dfliaoyue 发表于 2013-7-12 16:41
无奈之举。谁叫我那教育网下只能升级病毒库，不能使用信誉，sonar估计也费了。
不过sep的那个sonar我是真 ...

sonar需要连接服务器才能做出正确判断还是一个高级启发基于本地，一种经验推测？

我一点也不懂这个。。

显示全部楼层 · 发表于 2013-7-12 17:00:48

ELOHIM 发表于 2013-7-12 16:48
sonar需要连接服务器才能做出正确判断还是一个高级启发基于本地，一种经验推测？

我一点也不懂这个。。 ...

信誉肯定靠网。行为库肯定依托网络。到底本地还剩多少，一年半前的那个测试（12.1MP1)表明基本瘫痪。现在不知（没虚拟机，实在不敢试）

[分享] 启用EMET隐藏图标等高级设置