sep14疯了么？

显示全部楼层 · 发表于 2016-11-7 09:56:28

xtmatao 发表于 2016-11-7 08:30
SEP14没疯，它不拦截，你系统就得抽疯了

无限报他自己目录下的东西？

显示全部楼层 · 发表于 2016-11-7 09:57:21

猪头无双发表于 2016-11-7 09:34
再有，这报的还是启发估计你得先去学习一下神马叫启发了

启发式指的"自我发现的能力"或"运用某种方式或方法去判定事物的知识和技能。"一个运用启发式扫描技术的病毒检测软件，实际上就是以特定方式实现的动态高度器或反编译器，通过对有关指令序列的反编译逐步理解和确定其蕴藏的真正动机。例如，如果一段程序以如下序列开始:MOV AH ,5/INT,13h，即调用格式化盘操作的BIOS指令功能，那么这段程序就高度可疑值得引起警觉，尤其是假如这段指令之前不存在取得命令行关于执行的参数选项，又没有要求用户交互性输入继续进行的操作指令时，就可以有把握地认为这是一个病毒或恶意破坏的程序。

显示全部楼层 · 发表于 2016-11-7 10:09:48

@驭龙
原始位置竟然是隔离区。。。。

显示全部楼层 · 发表于 2016-11-7 10:11:44

pal家族发表于 2016-11-7 10:09
@驭龙
原始位置竟然是隔离区。。。。

那个确实是真的隔离区，另外一个地方并不是真正的隔离区

显示全部楼层 · 发表于 2016-11-7 10:13:24

驭龙发表于 2016-11-7 10:11
那个确实是真的隔离区，另外一个地方并不是真正的隔离区

所以。。这正常吗

显示全部楼层 · 发表于 2016-11-7 10:15:11

pal家族发表于 2016-11-7 10:13
所以。。这正常吗

其实并不正常，正常的话隔离区的文件是不会报的，不过Symantec的东西有时候抽风报自己的隔离区文件

显示全部楼层 · 发表于 2016-11-7 11:43:36

本帖最后由月影天心于 2016-11-7 11:51 编辑

猪头无双发表于 2016-11-7 00:25
孩子，看不懂英文别玩杀软

自己挣大眼睛看好截图，报的东西都是你自己杀软隔离区里的玩意，隔离区 ...

这个确实不正常，正常情况下不会报自己已隔离的东西；不仅杀软自己的隔离区，即使是别家的隔离区应该也不会报

显示全部楼层 · 发表于 2016-11-7 11:52:05

月影天心发表于 2016-11-7 11:43
这个确实不正常，正常情况下不会报自己已隔离的东西；不仅杀软自己的隔离区，即使是别家的隔离区应该也 ...

估计他是勾选了更新后再扫隔离区

显示全部楼层 · 发表于 2016-11-7 11:53:53

包子3 发表于 2016-11-7 09:55
无限报隔离区里的东西正常么？

你自己勾选的更新后再扫隔离区，怪我咯？

显示全部楼层 · 发表于 2016-11-7 12:05:54

猪头无双发表于 2016-11-7 12:52
估计他是勾选了更新后再扫隔离区

有可能但即使沒勾選也的確有這種抽風的情況
暫時關閉文件監控然後清空隔離區可以解決

[讨论] sep14疯了么？