还是跟奶牛和FSIS有关的关于下载检测

显示全部楼层 · 发表于 2013-8-3 20:08:04

这个应该算通信流量扫描吧

是这样的在我安装了FSCS全部组件的情况下样本区可以被检测出病毒的压缩包在下载的时候不报本地扫描会报而卸载了防火墙模块则下载前就会报并自动删除浏览器是chrome28

现在问问有没有用FSIS加奶牛的大大在平时样本区逛的时候下载样本会马上报并拦截而不是下载不报本地扫描才报吗？

显示全部楼层 · 发表于 2013-8-3 20:40:41

“卸载了防火墙模块则下载前就会报并自动删除 ”

这里有点意思，有奶牛时，如果没卸载防火墙组件，流量通信扫描不拦截
卸载防火墙组件后，即使有奶牛，流量扫描也会拦截
是不是这情况？

显示全部楼层 · 发表于 2013-8-3 21:32:03

青春虎发表于 2013-8-3 20:40
“卸载了防火墙模块则下载前就会报并自动删除 ”

这里有点意思，有奶牛时，如果没卸载防火墙组件，流量通 ...

在我机子上是这样的我现在只卸载了防火墙那块样本区下压缩包马上右下角会提示什么网络通信……xxx病毒已删除

显示全部楼层 · 发表于 2013-8-3 22:07:55

这个案例我倒是第一次见到……等其他人看看

显示全部楼层 · 发表于 2013-8-4 01:45:38

FSIS奶牛和WFC，我试了下，开着奶牛状态下 chrome最新版下载rar、7z、zip格式病毒包都不报，扫描报
关了奶牛，也不报。
FSIS 只有advanced network protection，感觉不算是流量扫描

显示全部楼层 · 发表于 2013-8-4 07:52:08

FS基本不报压缩包病毒的，这太奇怪了

显示全部楼层 · 发表于 2013-8-4 09:42:45

狴犴睚眦发表于 2013-8-4 07:52
FS基本不报压缩包病毒的，这太奇怪了

确实因为压缩包不解压就安全的原因么

显示全部楼层 · 发表于 2013-8-4 12:41:25

98反击发表于 2013-8-4 09:42
确实因为压缩包不解压就安全的原因么

应该是这个原因，还有监控压缩包可能会卡

[求助] 还是跟奶牛和FSIS有关的关于下载检测

RE: 还是跟奶牛和FSIS有关的关于下载检测

RE: 还是跟奶牛和FSIS有关的关于下载检测

[求助] 还是跟奶牛和FSIS有关的 关于下载检测

RE: 还是跟奶牛和FSIS有关的 关于下载检测

RE: 还是跟奶牛和FSIS有关的 关于下载检测

[求助] 还是跟奶牛和FSIS有关的关于下载检测

RE: 还是跟奶牛和FSIS有关的关于下载检测

RE: 还是跟奶牛和FSIS有关的关于下载检测