NOD32 3.0 监控能力到底怎么样？

显示全部楼层 · 发表于 2008-5-22 16:02:14

打开带毒的U盘后，NOD32没有反应，而当装上卡巴或蜘蛛后打开带毒优盘都会提示发现XX病毒（木马）。

NOD32只有扫描U盘后才会提示发现未知威胁（病毒库太小了吧，难道就是为通过VB100%测试？）。

是因为病毒库中没有才没提示、还是因为根本监控不到呢？

显示全部楼层 · 发表于 2008-5-22 16:16:30

ESET为了节约资源,不会主动去扫描磁盘的...
最好的办法就是...把U盘的自动播放关闭..插入U盘的时候先用右键用ESET NOD32进行扫描~! 然后再打开U盘.

显示全部楼层 · 发表于 2008-5-22 16:18:27

原帖由 kpantivirus 于 2008-5-22 16:02 发表
打开带毒的U盘后，NOD32没有反应，而当装上卡巴或蜘蛛后打开带毒优盘都会提示发现XX病毒（木马）。

NOD32只有扫描U盘后才会提示发现未知威胁（病毒库太小了吧，难道就是为通过VB100%测试？）。

是因为病毒库中 ...

这个不是监控不到~! NOD32的启发式超级强大......病毒库虽然小,但是有强大的启发能力....
ESET的理念和其他的杀软不同...NOD32为了尽量节约内存,对于一些没必要的操作尽量是不操作了..
唯一目的是节约资源.

显示全部楼层 · 发表于 2008-5-22 16:20:27

这个不知道，从来就是使用组策略遏制Ｕ盘病毒。平时开着ＰＳ，用什么杀软对我没多大区别。如果右键扫描能扫出来，估计是你的文件系统实时监控没有设置好。当然没有开启高启发，只要禁用自动播放，平时插入Ｕ盘右键扫描是默认开启高启发。

[ 本帖最后由 wangfuxin 于 2008-5-22 16:23 编辑 ]

显示全部楼层 · 发表于 2008-5-22 17:07:36

当病毒自动运行时，NOD32会监控到的。
如wusuobuzai所说，ESET是为了节约资源,不主动去扫描磁盘。

NOD32只有扫描U盘后才会提示发现未知威胁（病毒库太小了吧，难道就是为通过VB100%测试？）。
是因为病毒库中没有才没提示、还是因为根本监控不到呢

不一定是因为病毒库中没有才没监控到。只是没去监控，能扫描出来肯定也是可以监控到的。比如你复制该病毒到另外一个盘，此时存在新建文件，NOD32实时监控扫描器就会扫描该文件，并报毒。
ESET主要靠启发来查杀病毒，而且启发能报的病毒尽量不加人病毒库中，以此来降低病毒库过于臃肿带来的效率低下（如扫描速度快，查杀率不错！）

[ 本帖最后由 hanyu6382 于 2008-5-22 17:11 编辑 ]

显示全部楼层 · 发表于 2008-5-22 17:38:08

怎么说呢敌不动我不动...
敌一动NOD必动~！

后台其实也在扫描...只不过是缓慢的....

显示全部楼层 · 发表于 2008-5-22 18:22:58

哦，是这样啊

。多谢楼上的各位老大们的讲解

受益匪浅啊

多谢了

[讨论] NOD32 3.0 监控能力到底怎么样？

本帖子中包含更多资源