征集测试卡巴2009启发式的方法（请各位版主及卡巴高手进入）

显示全部楼层 · 发表于 2008-6-18 15:21:33

我将于下个月承包测试启发式，小夏测试HIPS。所以希望大家提供一下建议与方法~

启发式问题：
卡巴与病毒库无缝结合，当删除AVP8中的BASES时系统报错，激活失败~卡巴系统瘫痪~
当删除BASES中*.KDC（病毒库文件）保留HIPS等其他模块时，扫描失败~~
界面显示ERROR或者组件运行失败~
引用:

原帖由 星之梦 于 2008-6-18 15:48 发表
启发式也是特征码。。。
特征码删除了还启什么发

我们保留了，启发式部分的特征码~

PS：卡巴的NB版本没有进行测试~测试时版本为8.0.0.418beta，更改为release激活。所以请各位高手帮忙解决一下~~

HIPS问题：
测试问题：
1、是否添加规则~
2、是否启用自动模式
3、dll文件测试复杂~

PS：测试过程没问题，但是有些设置需要明确~

测试环境：windows xp SP3(VMWARE)
测试版本：8.0.0.418beta or 8.0.0.357(a,b)

如有问题，我们将随时更新此帖~在此先感谢一下大家~

[ 本帖最后由 syfwxmh 于 2008-6-18 16:08 编辑 ]

显示全部楼层 · 发表于 2008-6-18 15:37:29

忘说了，卡巴不支持将特征码那选项去掉~

显示全部楼层 · 发表于 2008-6-18 15:48:57

启发式也是特征码。。。
特征码删除了还启什么发

显示全部楼层 · 发表于 2008-6-18 15:55:28

原帖由 星之梦 于 2008-6-18 15:48 发表
启发式也是特征码。。。
特征码删除了还启什么发

我们保留了，启发式部分的特征码~

显示全部楼层 · 发表于 2008-6-18 17:07:06

希望大家提出建议啊！

显示全部楼层 · 发表于 2008-6-18 17:34:57

这个我知道~~难道就不能有解决的办法~

显示全部楼层 · 发表于 2008-6-18 20:02:32

测HIPS必须规则，如我之前说的FD *.* 规则就可以了，至今尚未发现可以过这规则的
过默认规则太轻松了

显示全部楼层 · 发表于 2008-6-18 20:21:48

原帖由 XANADU 于 2008-6-18 20:02 发表
测HIPS必须规则，如我之前说的FD *.* 规则就可以了，至今尚未发现可以过这规则的
过默认规则太轻松了

感谢提议，麻烦给一下*.*规则的连接，以便我们进行修改~

显示全部楼层 · 发表于 2008-6-18 20:26:21

问问....
wangjay1980

支持你们一下...

显示全部楼层 · 发表于 2008-6-18 20:57:40

原帖由 电影结束了 于 2008-6-18 20:26 发表
问问....
wangjay1980

支持你们一下...

好的，感谢~~

征集测试卡巴2009启发式的方法（请各位版主及卡巴高手进入）

回复 6楼 J-F-F 的帖子