Choices

显示全部楼层 · 发表于 2008-2-13 15:17:51

是不是又要说我用的假样本啊?

显示全部楼层 · 发表于 2008-2-13 15:19:03

你用不用假样本没有什么关系

显示全部楼层 · 发表于 2008-2-13 15:19:09

原帖由 woai_jolin 于 2008-2-13 15:17 发表
norman又没有SY

说白了你到现在还没有明白norman的怎样的

FS有SY了吧?也弹窗了,不是一样被X了?这又怎么说?

显示全部楼层 · 发表于 2008-2-13 15:21:27

原帖由 stonejr 于 2008-2-13 15:19 发表

FS有SY了吧?也弹窗了,不是一样被X了?这又怎么说?

我说了N遍
norman的sandbox只是帮助FS判断其是否具有恶意行为就像是主动防御一样只不过FS是HIPS

除此之外sandbox与HIPS没有任何关系
不是norman的sandbox是FS的HIPS
就这么简单你还是没有明白

对了你测FS如果用的默认设置那我就没什么说的了

[ 本帖最后由 woai_jolin 于 2008-2-13 15:26 编辑 ]

显示全部楼层 · 发表于 2008-2-13 15:28:03

原帖由 woai_jolin 于 2008-2-13 15:21 发表

我说了N遍
norman的sandbox只是帮助FS判断其是否具有恶意行为就像是主动防御一样只不过FS是HIPS
除此之外sandbox与HIPS没有任何关系
不是norman的sandbox是FS的HIPS
就这么简单你还是没有明白

得得得,别玩文字游戏了.我理解能力低.只说现象
我现在开着FS运行那个样本,系统控制是发现了样本的行为,但是没等我反应,所有窗口都被关掉.也创建了几个生成物,感染了我E盘的HTML.
而我关闭红伞监控,单开SSM,SSM随时可以终止样本的运行,用红伞杀也只是删了那个样本的压缩文件.安全模式也好好的.这可是我没设置任何规则的SSM,不是说FS比HIPS好吗?怎么还让病毒创建样本,感染文件了?

显示全部楼层 · 发表于 2008-2-13 15:28:47

原帖由 woai_jolin 于 2008-2-13 15:21 发表

我说了N遍
norman的sandbox只是帮助FS判断其是否具有恶意行为就像是主动防御一样只不过FS是HIPS
除此之外sandbox与HIPS没有任何关系
不是norman的sandbox是FS的HIPS
就这么简单你还是没有明白

...

不好意思...我是把反病毒改了高级才进行测试...差点没把我卡死

显示全部楼层 · 发表于 2008-2-13 15:31:28

请问你是不是默认设置

显示全部楼层 · 发表于 2008-2-13 15:33:31

原帖由 woai_jolin 于 2008-2-13 15:31 发表
请问你是不是默认设置

说了改成高级了...哎...不信自己去试吧.

显示全部楼层 · 发表于 2008-2-13 15:35:05

难怪是高级设置
我不用试了

我也知道为什么FS SY没有拦截到了

显示全部楼层 · 发表于 2008-2-13 15:50:27

不敢试就直接说, 浪费我时间

[已解决] Choices

回复 47楼 woai_jolin 的帖子

回复 51楼 stonejr 的帖子

回复 58楼 stonejr 的帖子

浏览过的版块