开启ESS/ENA的隐藏功能（监控压缩包功能）

woai_jolin

开启这个隐藏功能可以实现监控压缩包，包括对其下载、复制、删除、读取等操作的监控。之所以这个功能未在设置中提供，想必ESET公司考虑到因为这个功能的开启对系统的流畅度有一定影响，因为ESS\ENA的压缩包监控功能还未细分选项，比如监控小于多少的文件，扫描超时多久跳过扫描等，因此开启这个功能优缺点用户自己考虑吧

方法1：界面按F5---antivirus and antispyware---real-time file system protection---setup--点击右下角default---OK退出即可。到此即完成了隐藏功能的开启，o(∩_∩)o貌似这个功能是ESET公司送给大家的彩蛋（此方法只适合开启隐藏功能，无法关闭隐藏功能，开启后需要关闭的用户使用第二种方法）
方法2：其实上面的功能的实现是在注册表中完成的，主要开启关闭这个隐藏功能的键值为[HKEY_LOCAL_MACHINE\SOFTWARE\ESET\Eset Security\CurrentVersion\Scanners\01010101\Profiles\@My profile]下的ArchiveEnable，开启监控压缩包值设为1，关闭监控压缩包值设为0(注意：修改完注册表不会马上实现功能开启，需要再进入ESS\ENA设置选项，不用进行设置，只要点OK退出即可)，为方便大家开启关闭这个功能附上提取的注册表，双击导入开启\关闭。
实际意思就是下载带病毒的压缩包也会报了

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0DUNMUZ0\sex[1].zip Win32/PSW.OnLineGames.NFF 特洛伊木马 的变种 已删除 （下次重新启动后） - 已隔离 在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0DUNMUZ0\sex[1].zip ?ZIP ?sex\Mytobis.com Win32/PSW.OnLineGames.NFF 特洛伊木马 的变种 是已删除对象的一部分
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0DUNMUZ0\sex[1].zip ?ZIP ?sex\Mytobis.com ?RAR ?Setup.exe Win32/PSW.OnLineGames.NFF 特洛伊木马 的变种 是已删除对象的一部分

[ 本帖最后由 woai_jolin 于 2007-12-31 11:19 编辑 ]

woai_jolin

没人感兴趣吗

tp123_0

下载压缩包是还是不要扫描好了,会卡啊,反正压缩包也是要打开才能用啊,开监控就好了

wlllonly

不错  不过感觉如果下了个比较大的压缩文件  肯定会很卡

iqxiq

其实比较一下 EAV 还是比较卡的。
卡巴（默认就是下载压缩包查毒）、红伞（手动开启）同样下载压缩包查毒不会这么卡。

gh-satan

不是什么新东西了 没什么必要监控压缩包 除了占资源就是给自己点心理安慰

woai_jolin

其实我发这贴主要是向证明某些人说ess不报下载的压缩包里的病毒

111

呵呵  支持你