突然发现的问题！用SEP的进来看看！

华姐

主防没有定义？？ 那，symantec何必隔2-3天升级一次“定义”呢！！！



病毒入侵行为千变万化，主动防御也不可能一成不变、因循守旧。而且……

[ 本帖最后由 华姐 于 2008-3-11 01:29 编辑 ]

wwtd

何谓主动防御，只有运行后发现危险行为才会报。
对于SEP来说就是当你运行一个新程序或者隔一段时间后诺顿运行C:\Program Files\Common Files\Symantec Shared\COH\COH32.EXE根据主防定义判定是否威胁，在主防设置中也可以清楚地看到这一点，即可以手动选择多长时间运行一次COH32，立即检查新进程，见下图

个人感觉主防定义是对行为的定义，我记得有一次我运行超级兔子中的一个程序被主防咔嚓了，这么久只见到那一次主防有所动作，可能是我运行的程序都相当正常，过几天找些病毒运行看看主防效果

[ 本帖最后由 wwtd 于 2008-3-11 06:47 编辑 ]