查看: 12559|回复: 52
收起左侧

[原创] 面对误杀,我们如何设置SEP11

  [复制链接]
Hacker29cn
发表于 2009-12-5 23:29:04 | 显示全部楼层 |阅读模式
有时候我们经常会遭遇误杀,遇到误杀,首先不要惊慌,你的数据其实还在!只不过要设置排除和例外就不会再被杀掉了。对于已经感染病毒的重要文件进行抢救也要进行排外处理,待数据抢救后,再行处理被感染的文件。
首先,我以红色警戒中一个叫做UHCLS.exe被误杀为例详细介绍整个操作流程:
这是被误杀的情景:


第一步,就是要先禁用SEP的文件防护系统:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
走丢啦 + 1 版区有你更精彩: )

查看全部评分

Hacker29cn
 楼主| 发表于 2009-12-5 23:31:50 | 显示全部楼层
第二步,我们就可以到隔离区找到已经被误删的文件了:


然后,就可以还原到原来的位置:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Hacker29cn
 楼主| 发表于 2009-12-5 23:34:07 | 显示全部楼层
由于此时,文件防护系统被禁用,你完全可以到原来的路径下找到原文档,打开编辑也好,抢救数据也好,都可以进行,下面我们就要针对长期存在的误杀进行“集中式例外”。
Hacker29cn
 楼主| 发表于 2009-12-5 23:38:09 | 显示全部楼层
其实很简单,SEP本身由于是基于企业设计,这种例外可能经常遇到,于是就有了单独的选项卡:



单击“配置设置”后出现如下窗口:





可以对某个文件或者整个文件夹设置例外和排除

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tiansf
发表于 2009-12-5 23:40:08 | 显示全部楼层
插入,等楼主更新啊
Hacker29cn
 楼主| 发表于 2009-12-5 23:43:24 | 显示全部楼层
这是分别设置后的情景:


注意:SEP11 设置时一定要注意,同样的文件在不同的路径都要设置例外,也就是说E:\1.exe和F:\1.exe在SEP11认为不是一个文件,即使它们实际是一样的,你需要分别设置并添加。

最后,不要忘记打开文件保护:




至此,无需再担心误杀的情况

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
冲冲
发表于 2009-12-5 23:43:42 | 显示全部楼层
支持一下……
test10942
发表于 2009-12-7 21:25:26 | 显示全部楼层
好东西,看了,学习了,谢谢
江鱼979
发表于 2009-12-8 07:23:10 | 显示全部楼层
楼主图文并茂,学习一下
cyycxj
发表于 2009-12-8 08:40:19 | 显示全部楼层
纯支持!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-10 04:42 , Processed in 0.140712 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表