Symantec Endpoint Protection 12.1.6版本已经发布，新功能来了【下载已经可用】

显示全部楼层 · 发表于 2015-5-25 12:37:47

wudiwusuowei 发表于 2015-5-24 21:29
问题是MSE支持压缩包查杀病毒啊，压缩包里有病毒，就算没解压，MSE也是会报的，SEP和NS22不管压缩包里 ...

解压出来就会报毒了
压缩包里面并不会有任何危害啊

显示全部楼层 · 发表于 2015-5-25 12:39:52

paul_guo 发表于 2015-5-25 12:37
解压出来就会报毒了
压缩包里面并不会有任何危害啊

你的意思是SEP解压出来也会报毒了？你怎么设置的？

显示全部楼层 · 发表于 2015-5-25 12:41:14

wudiwusuowei 发表于 2015-5-25 12:39
你的意思是SEP解压出来也会报毒了？你怎么设置的？

解压出来不会报信誉。。。。。。
其他该有的病毒还是会报的

显示全部楼层 · 发表于 2015-5-25 12:49:23

paul_guo 发表于 2015-5-25 12:41
解压出来不会报信誉。。。。。。
其他该有的病毒还是会报的

所以我感觉非常奇怪，为什么SEP解压出来的就不报信誉，为什么呢？感觉非常奇怪，为什么只有下载的文件才报信誉，这是个什么原理？

显示全部楼层 · 发表于 2015-5-25 12:58:56

paul_guo 发表于 2015-5-25 12:37
解压出来就会报毒了
压缩包里面并不会有任何危害啊

SEP 12.1.6没有解压以后对文件进行下载分析的信誉报法，也就是WS.Reputation，而NS解压会有WS.Reputation报法，所以SEP不支持下载压缩包的解压后信誉分析

显示全部楼层 · 发表于 2015-5-25 13:05:14

驭龙发表于 2015-5-25 12:58
SEP 12.1.6没有解压以后对文件进行下载分析的信誉报法，也就是WS.Reputation，而NS解压会有WS.Reputation ...

这个就是我始终纠结的地方，企业版为什么就不能解压以后信誉报法呢？难道企业用户都不在网上下载压缩包的吗？

显示全部楼层 · 发表于 2015-5-25 13:07:38

wudiwusuowei 发表于 2015-5-25 13:05
这个就是我始终纠结的地方，企业版为什么就不能解压以后信誉报法呢？难道企业用户都不在网上下载压缩包的 ...

谁知道啊，也不清楚是就这样设计的还是BUG，说实话没有WS.Reputation的Symantec产品，查杀效果会大打折扣，唉

显示全部楼层 · 发表于 2015-5-25 13:50:04

驭龙发表于 2015-5-25 13:07
谁知道啊，也不清楚是就这样设计的还是BUG，说实话没有WS.Reputation的Symantec产品，查杀效果会大打折扣 ...

如此看来想要安全，还是只能用诺顿个人版了。。如果没有信誉报法，我感觉SEP在样本区比MSE要惨烈的多。再加上SEP的sonar比较弱，双击更是感觉不妙。。。

显示全部楼层 · 发表于 2015-5-25 16:15:19

驭龙发表于 2015-5-25 13:07
谁知道啊，也不清楚是就这样设计的还是BUG，说实话没有WS.Reputation的Symantec产品，查杀效果会大打折扣 ...

信誉报法应该是属于云范畴了，既然压缩包解压出来的文件，SEP不报信誉，只有下载的exe文件才报信誉，那岂不是SEP基本没有云安全吗？不可能要下载的exe文件才云分析一下吧?

显示全部楼层 · 发表于 2015-5-25 16:23:01

wudiwusuowei 发表于 2015-5-25 16:15
信誉报法应该是属于云范畴了，既然压缩包解压出来的文件，SEP不报信誉，只有下载的exe文件才报信誉，那岂 ...

不，现在已经是云库，云杀还是很猛的，只是没有文件信誉的压缩包解压分析，实际上不会有致命问题，毕竟谁去天天下载压缩包，大多数应用程序的官网都是EXE呀

[分享] Symantec Endpoint Protection 12.1.6版本已经发布，新功能来了【下载已经可用】