不要用趋势默认的监控模式

显示全部楼层 · 发表于 2008-7-7 01:25:37

对启发式侦测到的病毒，没有任何处理——包括阻断，所以即使报毒，毒还是可以运行。

今天亲手试了一只毒，果然运行了，不过最后由于运行权限太低，被墨者革离术挡住了。

所以建议大家选择1清理2阻断/隔离。最好选阻断吧，隔离我记得对一些网马是无效的，不过这点不是很确定。。。

显示全部楼层 · 发表于 2008-7-7 02:20:13

换句话说，就是选择吧可疑的隔离。。。
不过趋势只有报壳的才不隔离，且即使报壳文件运行了，还有HIPS，由于目前趋势报壳较多，容易产生误报，所以不建议全部隔离。。。
ps：你竟然……帮帮团……

显示全部楼层 · 发表于 2008-7-7 11:42:22

趋势中国区病毒码 2007年初推出，运行到现在差不多1年半时间，误杀率趋势有自己的原则，控制在3%以内，所以不必要担心。

显示全部楼层 · 发表于 2008-7-7 11:53:48

它默认的处理有部分还是很合理的。。。默认设置其实并无大碍、、、

ps:帮帮团

看来abeyl你颁发的奖项不值钱哦。。。

显示全部楼层 · 发表于 2008-7-7 12:19:46

原帖由 abeyl 于 2008-7-7 02:20 发表
换句话说，就是选择吧可疑的隔离。。。
不过趋势只有报壳的才不隔离，且即使报壳文件运行了，还有HIPS，由于目前趋势报壳较多，容易产生误报，所以不建议全部隔离。。。
ps：你竟然……帮帮团……

晕。。。米有注意到这些称号还可以互相抵充

其实我还是比较喜欢国外区热心会员的称号，嘿嘿

因为更符合本质~~~
不过现在

终于有一个坏人混入帮帮团了，吼吼！！！

显示全部楼层 · 发表于 2008-7-7 13:16:02

嘘！小点声，小心头来巡查。。。

恭喜加入BBT！

[讨论] 不要用趋势默认的监控模式