不想纠结了，一直用sep直到我电脑中毒

显示全部楼层 · 发表于 2015-7-5 19:04:10

如题，试用sep一年，看看sep到底是不是这么弱，我电脑是不是这么容易中毒，发现一逛卡饭，自己才刚刚选好的组合就被动摇了，发现杀软的这个bug那个bug,某某某说这个不能用，那个不能用。能不能用，自己要试过才行。

显示全部楼层 · 发表于 2015-7-5 19:09:13

中毒不仅仅是安软弱，有时候人也很弱，比如弱弱的偶用什么都中毒，姐就好奇就稀饭乱抓乱挖～等中毒了再来后悔再来哭，好奇的泥要加入吗？
如果任意一款知名安软都不能保安全，它又是怎么知名的？靠吹？
安软只能肩负一部分，其余的也要靠使用者自己。

显示全部楼层 · 发表于 2015-7-5 19:10:39

每个喜欢折腾杀软的人都是内心缺乏安全感的人，与其活在自己的小空间里折腾杀软，不如走出去多晒晒太阳。

显示全部楼层 · 发表于 2015-7-5 19:10:57

本帖最后由 bbszy 于 2015-7-5 19:13 编辑

SEP只有SONAR库跟诺顿不一样。SEP的SONAR库比较保守，只有高危的行为才拦截。

但是所有诺顿sonar拦截过的样本，都会在很短时间内入库，SEP也就可以拦截了。

其余的比如ips库都是一样的。

显示全部楼层 · 发表于 2015-7-5 19:13:09

bbszy 发表于 2015-7-5 19:10
SEP只有SONAR库跟诺顿不一样。SEP的SONAR库比较保守，只有高危的行为才拦截。

但是所有诺顿sonar拦截过 ...

那我就不折腾了。就用这个吧。

显示全部楼层 · 发表于 2015-7-5 22:00:59

bbszy 发表于 2015-7-5 19:10
SEP只有SONAR库跟诺顿不一样。SEP的SONAR库比较保守，只有高危的行为才拦截。

但是所有诺顿sonar拦截过 ...

昨天样本区那个该MBR的锁机样本，虚拟机里有人sep双击，手动提交给诺顿社区
我用NIS再双击了一次
今天仍然没有入库，监控扫描不杀

显示全部楼层 · 发表于 2015-7-5 22:22:48

pal家族发表于 2015-7-5 22:00
昨天样本区那个该MBR的锁机样本，虚拟机里有人sep双击，手动提交给诺顿社区
我用NIS再双击了一次
今天 ...

诺顿的sonar杀了吗？

zbot和fakeav是极优先入库的。其他也要排队，但很快。。。

显示全部楼层 · 发表于 2015-7-5 22:25:36

bbszy 发表于 2015-7-5 22:22
诺顿的sonar杀了吗？

zbot和fakeav是极优先入库的。其他也要排队，但很快。。。

NIS的sonar一开始就完美拦截的，比sep拦截的要好很多

显示全部楼层 · 发表于 2015-7-5 22:28:41

pal家族发表于 2015-7-5 22:25
NIS的sonar一开始就完美拦截的，比sep拦截的要好很多

会入库的。。。

显示全部楼层 · 发表于 2015-7-5 22:32:31

bbszy 发表于 2015-7-5 22:28
会入库的。。。

会的，会的。。

[砖头] 不想纠结了，一直用sep直到我电脑中毒