查看: 4249|回复: 8
收起左侧

[求助] vse是怎么定义威胁和有害程序的?

[复制链接]
Linzlee
发表于 2017-2-14 23:06:48 | 显示全部楼层 |阅读模式
如题 区别是什么?
神龟Turmi
发表于 2017-2-14 23:56:15 | 显示全部楼层
威胁=Malware
有害程序=PUP
似乎可以这样理解
欧阳宣
头像被屏蔽
发表于 2017-2-15 01:07:24 | 显示全部楼层
这也得问官方啊……
ly910326
发表于 2017-2-16 10:25:33 | 显示全部楼层
世界上的安全公司有个病毒库联盟,定义的威胁和有害,病毒类型,影响范围和破坏深度,都来自那里,只不过每家安全公司对其的命名有相似,也有不似。
蓝核
发表于 2017-2-19 21:02:54 | 显示全部楼层
MES的白皮书有……不过我好像没下在本地
蓝核
发表于 2017-2-19 21:03:10 | 显示全部楼层
ly910326 发表于 2017-2-16 10:25
世界上的安全公司有个病毒库联盟,定义的威胁和有害,病毒类型,影响范围和破坏深度,都来自那里,只不过每 ...

你之前发的mes白皮书有
ly910326
发表于 2017-2-19 21:42:39 | 显示全部楼层
本帖最后由 ly910326 于 2017-2-19 21:47 编辑
蓝核 发表于 2017-2-19 21:03
你之前发的mes白皮书有


我感觉楼主询问的不是GTI或者TIE ,在mes10.5help文件中有这部分的记述和实际说明。

感觉楼主询问的是关于vse组件,如何定义威胁和有害。

VirusScan Enterprise 会保护您的计算机免受那些可能会给您带来麻烦或安全风险的潜在有害程
序的危害。已配置了一项通用的有害程序策略,但是您可以为每个VirusScan Enterprise 扫描
程序单独启用或禁用策略并指定操作。
潜在有害程序(PUP) 定义如下:合法公司编写的、可以更改安装它的计算机的安全状态或隐私
策略的软件程序。此软件可以(但并非一定)包含间谍软件、广告软件和拨号程序。您可以随
实际需要的程序一起下载这些嵌入式PUP。具有安全意识的用户会识别出此类程序,在某些情
况下会删除它们。
ly910326
发表于 2017-2-19 21:53:29 | 显示全部楼层
本帖最后由 ly910326 于 2017-2-19 21:58 编辑

McAfee 可提供以下VirusScan Enterprise服务:
• DAT 更新- 存储在McAfee 中心数据库服务器上,使用AutoUpdate 可将这些DAT 更新文
件复制到VirusScan Enterprise 客户端或可选DAT 存储库,以提供用于应对已知威胁的信
息和实时发现的已知病毒的新列表。
• 扫描引擎更新- 存储在中心数据库服务器上,可根据需要下载扫描引擎更新,以使VirusScan
Enterprise 扫描引擎保持最新状态。
• McAfee Labs - 此威胁库包含有关以下方面的详细信息:病毒、特洛伊木马程序、恶作剧程
序和潜在有害程序(PUP) 威胁、它们的来源、感染系统的方式及其处理方式。Artemis 功能
会将可疑文件指纹发送到McAfee Labs,从中可以分析文件并确定要采取的操作。


更详细内容,请参阅vse8.8产品手册。手册对威胁和有害的判别与防护有分章阐述。
ctt727
发表于 2017-3-10 09:05:19 | 显示全部楼层
这个有点专业了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:21 , Processed in 0.115813 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表