批评一下NIS2009，顺便表扬一下微点

显示全部楼层 · 发表于 2008-10-23 18:21:22

今天我的U盘从学校电脑使用过以后，插回电脑，我本以为学校电脑会有毒，所以就用NIS2009查了一下毒，报告为没有毒。。。我放心的打开了。。。但是一打开我就觉得苗头不对。。。有一个隐藏文件。。。我就点着这个隐藏文件再右键扫面。。可惜。。NIS还是没有发现问题。。。我就顺手双击了一下。。发现没有什么问题。。。然后我重启电脑。。。刚联网诺顿防火墙就报警了。。。看日志1，但是毒就是杀不掉。。。然后我查看了一下启动项。。发现也有问题。。。我知道中招了。。。好吧，我就把我的微点重新装了上去，装好重启后，进入桌面微点马上就报警了，看日志2。。。GOOD，搞定。。。NIS加油啊！！！微点好样的！！！

显示全部楼层 · 发表于 2008-10-23 18:23:37

微点是HIPS
不能比吧

建议你装NIS 2009 加 THREATFIRE 4.0
http://bbs.kafan.cn/thread-351912-1-2.html

还有扫不出来的文件请照我签名档上报

[ 本帖最后由 Tenki 于 2008-10-23 18:26 编辑 ]

显示全部楼层 · 发表于 2008-10-23 18:35:18

楼主，你这个病毒，NAB可以报，你不信，自己试下。～～～

显示全部楼层 · 发表于 2008-10-23 18:36:24

这个昨天在样本区下过，NAB也拦截不到，TF提示的。诺顿查看修改吧，说是可以回滚的但是不知道怎么回滚。

显示全部楼层 · 发表于 2008-10-23 18:49:38

防火墙还是不错的！只不过怎么会查不到毒呢！要加油啊！

显示全部楼层 · 发表于 2008-10-23 18:52:47

原帖由 sqsszzq 于 2008-10-23 18:36 发表
这个昨天在样本区下过，NAB也拦截不到，TF提示的。诺顿查看修改吧，说是可以回滚的但是不知道怎么回滚。

晕，你看下NAB监控就知道了。直接可以隔离掉。很干净的

显示全部楼层 · 发表于 2008-10-23 19:17:22

原帖由 Tenki 于 2008-10-23 18:23 发表
微点是HIPS
不能比吧

建议你装NIS 2009 加 THREATFIRE 4.0
http://bbs.kafan.cn/thread-351912-1-2.html

还有扫不出来的文件请照我签名档上报

THREATFIRE +nis效果怎么样？

显示全部楼层 · 发表于 2008-10-23 19:35:35

小a杀了。

显示全部楼层 · 发表于 2008-10-23 19:47:57

想看看是真的吗

显示全部楼层 · 发表于 2008-10-23 19:51:55

微点区看一遍了

[砖头] 批评一下NIS2009，顺便表扬一下微点

本帖子中包含更多资源