Sophos启发式扫描的真正选项

显示全部楼层 · 发表于 2009-4-4 12:22:03

仔细阅读Sophos的帮助文件，扫描级别中的扩展并不是增强启发级别的意思。实际上Sophos的启发式只有开启或关闭之分，就是扫描HIPS。官方一再推荐不要扩展级扫描，我想他们比我们更了解Sophos，所以还是建议听官方的安排。

显示全部楼层 · 发表于 2009-4-4 12:24:39

sophos的启发就是报sus的和hips的~

显示全部楼层 · 发表于 2009-4-4 12:25:04

???那么那东西有什么用?????

显示全部楼层 · 发表于 2009-4-4 12:26:36

原帖由 djlegend 于 2009-4-4 12:25 发表
???那么那东西有什么用?????

不扫描文件的全部内容，不扫描全部文件，肯定可以减少资源占用

显示全部楼层 · 发表于 2009-4-4 12:27:44

按官方推荐的做
就报很少，第二少吧
见AVC

显示全部楼层 · 发表于 2009-4-4 12:55:45

LZ还是多学习点知识吧~扩展本来就是开启发~开启发误报会增多~所以官方不建议开~
看看VBA32的启发设置

显示全部楼层 · 发表于 2009-4-4 13:15:35

路过。[:26:]

显示全部楼层 · 发表于 2009-4-6 14:31:52

先默认吧

显示全部楼层 · 发表于 2009-4-19 11:02:57

误报王............

显示全部楼层 · 发表于 2009-4-21 18:12:28

没见过

[已解决] Sophos启发式扫描的真正选项