不建议将样本发到HIPS区

显示全部楼层 · 发表于 2008-11-7 09:09:42

本身是要发到病毒样本区的,就算是行为分析也要加上阅读权限,不然新手误下就麻烦了

推荐在HIPS区加个行为分析子板块归类这类型的帖子

显示全部楼层 · 发表于 2008-11-7 10:53:07

或者加点权限把
不过最好还是样本区

纯属yy

显示全部楼层 · 发表于 2008-11-7 23:49:21

新手怎么会误下呢？说明了是病毒啊
到目前为止我还没有收到这方面的问题，如果确实出现这样的问题我会考虑楼主的建议
PS：专区就不考虑了，行为分析专区刚刚关闭没有多久，楼主不知道吗

显示全部楼层 · 发表于 2008-11-7 23:55:34

不过，采取一些措施还是有必要的。

以上纯属个人YY。

显示全部楼层 · 发表于 2008-11-10 15:58:25

我想主要发在hips区效率比较高些，因为大家都有固定呆的区域，人比较熟悉，交流也方便，所以常在hips区的发在hips区了。另外也说明了是病毒，这应该不会出错的

显示全部楼层 · 发表于 2008-11-11 00:07:12

我在深度还真见过这种神人。。。大小姐的一个下载者病毒的行为分析恐怕都没看完，就把附件下了～幸好大小姐没附上密码，他还问呢，这个东西和安静规则冲突吗？咋还有密码啊～～狂汗。。。他还以为是下载工具呢

显示全部楼层 · 发表于 2008-11-12 11:13:46

“病毒样本”的标签就是告诉大家这是病毒，要注意了

显示全部楼层 · 发表于 2008-11-12 12:11:37

其实不放在样本区的理由我看也是很简单。
现在样本区就是杀软扫描炫耀区，而在HIPS区可以看到行为分析。
起码知道这个样本的动作生成物以及危害，而不是简单一个某杀软干掉，某杀软pass

[建议] 不建议将样本发到HIPS区