sophos的隔离区具体位置在哪儿？

显示全部楼层 · 发表于 2008-9-2 17:00:56

如题，我设置的是发现病毒及可疑程序后移至：C:\Documents and Settings\All Users\Application Data\Sophos\Sophos Anti-Virus\INFECTED 结果隔离区中显示不出来

显示全部楼层 · 发表于 2008-9-2 17:42:51

又下样本试验了一下
发现有的能显示有的不能显示……
感觉sophos误报后的排除好麻烦啊

显示全部楼层 · 发表于 2008-9-2 17:46:36

嘎嘎！就地阻止访问好了，不然太麻烦了。。。或者你指定转移到F、G盘里面的文件夹，不爽直接格式化。。。详细的状况，你直接在主界面的隔离区里面操作好了，干嘛亲自跳下隔离区摸索？

显示全部楼层 · 发表于 2008-9-2 17:51:16

很多病毒或被误报的文件被隔离后主界面的隔离区里面看不到……
即使有的能看到，也无法直接在隔离区选中并排除
难道是因为我还没进行全盘扫描？

显示全部楼层 · 发表于 2008-9-2 20:10:24

没那样复杂，
很多人都被 [隔离区] 这个名字浑淆，以为这个地方像是平常用的安软 [隔离]放了很多病毒，但不是的。

隔离区：
不是存放文件的地方，是 "未处理项目清单"，
所有 Sophos 侦测到但是没有处理的项目都会出现在这，等你来处理。

移动文件夹：
预设 /INFECTED，存放已移动的文件，并不能透过主画面来管理。
但 Sophos 并没有默认排除扫描移动文件夹，注意。

要排除误报，就全盘完整扫描而且不要 Sophos 扫描时自动处理任何项目，
扫描结束后到隔离所 ...
[可疑] 的项目直接在可用措施点选 [批准]，下次就不报了。
被误报成 [病毒] 的自行记下位置，在读写扫描和即时扫描两处设 [排除]，或上报。

说说 Sophos，最近貌似怕误报还是真的不行了 ... 变弱了些，没有女王架势了

显示全部楼层 · 发表于 2008-9-2 20:47:19

原来是这样啊
怪不得有的显示，有的不显示……
明天继续去实验室机子上摆弄去
不过好像sophos在全盘扫描时遇到无法扫描的文件会出错并终止整个扫描任务
下午就是扫到daemon tools的一个文件时说无法扫描然后就结束了……汗
果然很不人性化初上手比较郁闷

显示全部楼层 · 发表于 2008-9-7 10:24:50

楼上的兄弟，是哪个文件卡住了，传上来看看。

我现在用的是sophos，遇到一些损坏的文件或无法扫描的文件，会提示一下并自动跳过的。看看下面扫描图片

显示全部楼层 · 发表于 2008-9-7 14:09:19

后来我把即时扫描恢复默认设置
第二次扫就自动跳过了
现在感觉其杀毒模块已经很安静了还不错
防火墙模块貌似比较严格
如果设了内存被其他应用程序修改则自动阻断进程的话一开词霸啥的就断网
吓的我赶紧关了
如果可以单独设例外的话会更人性化一点

显示全部楼层 · 发表于 2008-9-7 16:43:53

Sophos防火墙缺省的模式下是“非交互式“按照规则执行，也就是说所有的应用程序只要不是显示规则定义为允许，都会自动的阻断。在企业环境里，这不会有任何问题，因为管理员会实时得知企业里所有客户端的应用阻断情况，并通过管理中心下发”允许”或”阻断“的规则。对于个人使用版，没有管理员的照顾，就会出现问题，所以一定要修改为”交互式“ ，如附图一。

显示全部楼层 · 发表于 2008-9-7 16:44:54

此时，所有新应用都会提示”阻断“或”准许“，用户点击”准许“此应用的所有通信后，会设置为”信任的“程序，以后都会直接放开此应用的通信了。如图一

[已解决] sophos的隔离区具体位置在哪儿？

回复 2楼 gongfu 的帖子

评分

回复 5楼 tun 的帖子

回复 7楼 nick_new 的帖子

评分

评分