现在SEP的双击查杀速度是不是很慢?

一个和尚挑水喝

SEP 14.3 , RU8, 网上下了个游戏修改器做测试，因为之前知道这个修改器SEP会报毒，所以用了两个方式来测试。
1. 压缩包里直接扫描，可以检测出有启发式病毒，然后被隔离。

2. 直接双击里面的EXE文件，居然能运行。。。但是退出exe后等几秒钟再双击，就会提示不能运行了。

安装的是标准客户端，所以这个是因为依靠云查杀，反应速度慢了吗？
样本见附件，下载的是一个老游戏 波斯王子4 ,4项修改器。由于权限有限，只能上传不超过500kb的附件，所以两个附件下载下来后需要改名
POP001.7Z 改名为POP.7Z.001，POP002.7Z 改名为POP.7Z.002 就可以正常解压缩了。有兴趣的可以试一下。

syswow64

诺顿/Symantec系列不一直都这样吗，诺顿的监控应该分两条，第一条是AdvML，机器学习杀了会立刻报毒，第二条是云杀，它会先查询云特征内容，在云特征查询到以前此程序被允许运行，所以样本区双击的时候经常出现已入库样本在监控全开的情况下跑起来了然后突然报毒并且SONAR补杀，这个毛病看来现在也没改，本来诺顿国内没有服务器云就延迟高。
            

  macOS Sonoma 14.4 【 23E314 】

Safari 17.4【 19618.1.15.11.12 】

Intel（R）Core（TM）CPU【I7-13700KF @ 5.50 GHz】

一个和尚挑水喝

syswow64 发表于 2024-3-25 14:18
诺顿/Symantec系列不一直都这样吗，诺顿的监控应该分两条，第一条是AdvML，机器学习杀了会立刻报毒，第二条 ...

是不是可以理解为如果是真的病毒，在反应慢的那段时间被执行了，也可能中毒，即使后面被查杀了，不见得能补救回来，系统里其他软件已经被感染了？

syswow64

一个和尚挑水喝 发表于 2024-3-25 14:38
是不是可以理解为如果是真的病毒，在反应慢的那段时间被执行了，也可能中毒，即使后面被查杀了，不见得能 ...

是的，SONAR补救只有删除衍生物，没有回滚，如果窃取信息或者感染类，那就漏了。或者有些病毒可以发作时直接断网，基本上诺顿就废了，补杀都补不了。
            

  macOS Sonoma 14.4 【 23E314 】

Safari 17.4【 19618.1.15.11.12 】

Intel（R）Core（TM）CPU【I7-13700KF @ 5.50 GHz】

一个和尚挑水喝

syswow64 发表于 2024-3-25 14:40
是的，SONAR补救只有删除衍生物，没有回滚，如果窃取信息或者感染类，那就漏了。或者有些病毒可以发作时 ...

原来如此。。。这段时间卡巴封KEY太严重了，本来还说用回来SEP，结果看来这玩意儿还是不太靠谱啊。。。

syswow64

一个和尚挑水喝 发表于 2024-3-25 20:48
原来如此。。。这段时间卡巴封KEY太严重了，本来还说用回来SEP，结果看来这玩意儿还是不太靠谱啊。。。

用还是能用的，就是杀勒索差了点，比不装还是好些的
            

  Windows 11 Enterprise【 22631.3235 】

Google Chrome【Chromium 122.0.6261.122 】

Intel（R）Core（TM）CPU【I7-13700K @ 5.50 GHz】

bbszy

syswow64 发表于 2024-3-25 14:40
是的，SONAR补救只有删除衍生物，没有回滚，如果窃取信息或者感染类，那就漏了。或者有些病毒可以发作时 ...

sonar有回滚啊

GreatMOLA

bbszy 发表于 2024-3-26 02:19
sonar有回滚啊

SONAR没有回滚，只能删除所做的注册表的更改和文件的释放。

satellite288

其实吧，诺顿的东西，只要你不是心急，下回来，立马就直接点上去，还是没太大问题的，毕竟EXE这种东西，会自己扫的，虽然云杀因为网络问题会慢一拍，但依旧是会查的，所以放一放能保命

一个和尚挑水喝

satellite288 发表于 2024-3-26 10:56
其实吧，诺顿的东西，只要你不是心急，下回来，立马就直接点上去，还是没太大问题的，毕竟EXE这种东西，会 ...

纯测试一下。。。不过话说SEP最大的问题在于不能像其他杀软一样备份设置，重装系统的时候直接导入就可以了。。。每次都要重新设置。