SEP 12.1.5来袭，出乎意料的强悍，看完本帖你还期待NS 22么？[11更]修复图片

显示全部楼层 · 发表于 2014-11-13 15:08:33

bbszy 发表于 2014-11-13 14:17
SEP扫描、运行都没反应

我都觉得不可思议，SEP 12.1.5的特征库日志中一直有SAPE启发的更新，可结果却还是不一样。

一会儿去测一下SEP是否存在SAPE启发，正在下载五百个样本包，一会儿测试

显示全部楼层 · 发表于 2014-11-13 15:21:07

驭龙发表于 2014-11-13 15:08
我都觉得不可思议，SEP 12.1.5的特征库日志中一直有SAPE启发的更新，可结果却还是不一样。

是不是比诺顿慢一点？

说是启发，但还有一个一个的名称……卡巴的启发统统都是Heur:Win32.Trojan.Generic

显示全部楼层 · 发表于 2014-11-13 15:26:06

bbszy 发表于 2014-11-13 15:21
是不是比诺顿慢一点？

说是启发，但还有一个一个的名称……卡巴的启发统统都是Heur:Win32.Trojan.Gene ...

理论上福哥的样本被SAPE Heur 3开头的报，那这个是上个月的更新啊，现在SEP都更新到5开头了，这也太慢了吧，等一下我去更新三楼，我现在测试样本中

显示全部楼层 · 发表于 2014-11-13 15:42:33

又更新了，最喜欢看这样的技术贴了

显示全部楼层 · 发表于 2014-11-13 17:39:13

驭龙发表于 2014-11-13 15:26
理论上福哥的样本被SAPE Heur 3开头的报，那这个是上个月的更新啊，现在SEP都更新到5开头了，这也太慢了 ...

测的时候要注意先关闭启发扫一遍再开启发扫，否则Epi这个启发出现的话就玩儿不成了！

显示全部楼层 · 发表于 2014-11-13 18:12:46

胖福发表于 2014-11-13 17:39
测的时候要注意先关闭启发扫一遍再开启发扫，否则Epi这个启发出现的话就玩儿不成了！

SEP杀496样本才三四个EPI，关闭也影响不大，断网也一个德行，启发加在一起也不超过两位数，或许这是完整特征库的效果吧

显示全部楼层 · 发表于 2014-11-13 19:16:44

驭龙发表于 2014-11-11 18:44
8架构 9引擎，混合体，具体内容我明后天更新

请问，SEP读盘怎么样，大吗

显示全部楼层 · 发表于 2014-11-13 19:48:36

lovelive10010 发表于 2014-11-13 19:16
请问，SEP读盘怎么样，大吗

跟NS一个样子，不小的

显示全部楼层 · 发表于 2014-11-13 19:55:15

驭龙发表于 2014-11-11 17:53
第一节-优化硬盘占用
我发现SEP 12.1.5的完整特征库有九百多MB大小，加上放在HUB的后备特征库文件，S ...

SEP每次更新都备份，感觉有点影响性能。而且sep21.1.5每次开机都会有一定的时间，sonar和ips都显示定义在更新，liveupdate也是不可选的

显示全部楼层 · 发表于 2014-11-13 19:59:05

bbszy 发表于 2014-11-13 19:55
SEP每次更新都备份，感觉有点影响性能。而且sep21.1.5每次开机都会有一定的时间，sonar和ips都显示定义在 ...

不会，只有第一次安装或者特征库破损才会再出现后备特征库，不然怎么更新也不会出现这个后备特征库，另外它不是特征库的备份

我这里开机以后，没有发现你说IPS在更新的情况，可能是因为我开机以后无视SEP的关系吧

[原创] SEP 12.1.5来袭，出乎意料的强悍，看完本帖你还期待NS 22么？[11更]修复图片