关于诺顿问题请教！

显示全部楼层 · 发表于 2016-6-13 00:22:45

windows7爱好者发表于 2016-6-12 21:50
手动关掉wd也可以

三个都关闭是吗？

显示全部楼层 · 发表于 2016-6-13 00:27:06

尘梦幽然发表于 2016-6-12 20:48
这是一个SAPE启发式检测，目前仅在扫描中启用。

但是我也见过SAPE监控报毒的例子

另外不带SAPE的报法也属于SAPE？

显示全部楼层 · 发表于 2016-6-13 00:31:27

540916669 发表于 2016-6-13 00:22
三个都关闭是吗？

关掉那些会自动恢复的，你需要进入组策略启用关闭WD这一选项

显示全部楼层 · 发表于 2016-6-13 00:40:49

windows7爱好者发表于 2016-6-13 00:31
关掉那些会自动恢复的，你需要进入组策略启用关闭WD这一选项

好的谢谢

显示全部楼层 · 发表于 2016-6-13 10:57:31

欧阳宣发表于 2016-6-13 00:27
但是我也见过SAPE监控报毒的例子

另外不带SAPE的报法也属于SAPE？

带SAPE的那种是包含监控的，之前我就见到过，但不清楚楼主这种Heur报法是什么启发，这东西是最近出现的

显示全部楼层 · 发表于 2016-6-13 11:55:53

欧阳宣发表于 2016-6-13 00:27
但是我也见过SAPE监控报毒的例子

另外不带SAPE的报法也属于SAPE？

我没法多解释这个问题。
但是最基本的一件事情，你可以在出现这个检测名后，点一下这个检测名，点开来的知识库链接就是SAPE的。

显示全部楼层 · 发表于 2016-6-13 12:31:19

尘梦幽然发表于 2016-6-13 11:55
我没法多解释这个问题。
但是最基本的一件事情，你可以在出现这个检测名后，点一下这个检测名，点开来的 ...

点开的链接的确是sape的，，当时我还纳闷呢。。

显示全部楼层 · 发表于 2016-6-14 16:51:27

本帖最后由驭龙于 2016-6-14 16:57 编辑

今天我NS 22.7测一下，解压即杀，但报毒名不是启发，可能已经入库了，你现在试一下你那里的报毒名是什么？现在监控杀么？

断网以后依旧杀，报毒名不变。

显示全部楼层 · 发表于 2016-6-14 17:18:49

驭龙发表于 2016-6-14 16:51
今天我NS 22.7测一下，解压即杀，但报毒名不是启发，可能已经入库了，你现在试一下你那里的报毒名是什么？ ...

还是和主楼样，报法和你不一样

显示全部楼层 · 发表于 2016-6-14 18:15:50

本帖最后由驭龙于 2016-6-14 18:27 编辑

诸葛亮发表于 2016-6-14 17:18
还是和主楼样，报法和你不一样

刚刚查了一下，我这里是SDS特征库的本地基因杀的，可见下图

不过奇怪的是我这里SDS库中是包含Heur.AdvML.B报法的，可并没有出现。

即使是关闭监控，扫描也是没有出现Heur.AdvML.B

看来我这里是因为22.7启用SDS的原因，所以监控轻松杀，毕竟SDS与传统特征库不同啊。

[讨论] 关于诺顿问题请教！