12
返回列表 发新帖
楼主: yb1219
收起左侧

[讨论] 关于小伙伴们经常遇到的SEP反复弹病毒被查杀的问题,病毒文件含有DWH字样

[复制链接]
yb1219
 楼主| 发表于 2016-11-30 09:23:17 | 显示全部楼层
Explorer11 发表于 2016-11-29 10:01
服务端一般人可是没有的呀,虽然正版nis还有600多天,不过现在准备用sep试试了

我觉得只安装个SEP,应该问题不大。
yb1219
 楼主| 发表于 2016-11-30 09:23:36 | 显示全部楼层
wudimeisuowei 发表于 2016-11-29 11:24
这个没有管理端的话,好像无法设置吧。

哈哈是啊
pal家族
发表于 2016-11-30 09:24:29 | 显示全部楼层
yb1219 发表于 2016-11-30 09:22
当SEP要对这些文件扫描之后,会释放到一个系统文件夹,释放完了之后,理论上讲任何软件都有可能对其进行 ...

你给出的图里是sep的文件夹。其他用户反馈的也是sep的文件夹
sep不是清理软件需要管理的地方。
yb1219
 楼主| 发表于 2016-11-30 09:30:04 | 显示全部楼层
pal家族 发表于 2016-11-30 09:24
你给出的图里是sep的文件夹。其他用户反馈的也是sep的文件夹
sep不是清理软件需要管理的地方。

有一种可能,假如SEP的篡改防护功能有故障,那么SEP就没法保护这些文件了,假设文件A属性是a,被非SEP程序访问过一次之后属性就变成了b,SEP就认为它变了。。。
pal家族
发表于 2016-11-30 09:32:55 | 显示全部楼层
yb1219 发表于 2016-11-30 09:30
有一种可能,假如SEP的篡改防护功能有故障,那么SEP就没法保护这些文件了,假设文件A属性是a,被非SEP程 ...

我是觉得:技术上来说,单单访问下这些文件,哈希不会变啊,为什么sep会认为被修改了?
yb1219
 楼主| 发表于 2016-11-30 09:39:41 | 显示全部楼层
pal家族 发表于 2016-11-30 09:32
我是觉得:技术上来说,单单访问下这些文件,哈希不会变啊,为什么sep会认为被修改了?

这个问题很高深。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-7 00:47 , Processed in 0.095987 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表