诺顿这个杀毒软件遇到威胁是直接删除不能移到隔离区的吗？

显示全部楼层 · 发表于 2009-12-21 18:42:16

怎么今天试了好几个文件，怎么发现只有一个在隔离区里！其它的都找不着好像被直接删除了啊！这样的话如果遇到误杀不是麻烦了吗？难道这个杀毒设计得这么的不够人性化？敢问大家伙的是不是这样的？？？

显示全部楼层 · 发表于 2009-12-21 18:46:57

他既然敢直接删除,说明确实很危险,放在隔离区,是他不太确定的,要用户来排除的

还有就是有很多的分类..比如"威胁""病毒""风险" 等等....一般他要是认定是 "病毒" 一类的 ,就直接删除了

显示全部楼层 · 发表于 2009-12-21 19:06:42

呵呵，回楼上，这个好像恰恰相反了！pe工具箱这个并不是病毒吧？！他直接给我删了！而我专门用来测试的一个带病毒的软件却被隔离！唉，搞不懂！

显示全部楼层 · 发表于 2009-12-21 19:21:40

可能pe里面有危险软件.历史记录里有详细的分析.一般应该是被隔离,直接删除可能是高危风险

显示全部楼层 · 发表于 2009-12-21 19:34:54

2楼说的对哦

显示全部楼层 · 发表于 2009-12-21 20:28:31

本帖最后由冲冲于 2009-12-21 20:43 编辑

已经存在的文件不管威胁程度高低都会放到隔离区的，Norton的处理方式里没有直接删除不备份的情况。

建议看看日志，是不是在生成文件的时候被阻止了（记录为“已阻止”），那样是不会备份到隔离区的。

显示全部楼层 · 发表于 2009-12-21 20:39:35

楼主的情况肯定是诺顿采用了阻止这个动作所以没有备份到隔离区已经在磁盘上生存了的文件被诺顿了删除了才备份到隔离区。

SEP的好处就是阻止都可以备份到隔离区这点要方便的多

显示全部楼层 · 发表于 2009-12-21 23:47:32

回复 1# cai1231
如果隔离区找不到相关记录，可以到“已解决风险”那里找找看，只要没有清理相应的日志的话，都能找到相关记录，然后可以尝试恢复被删除的文件了。

显示全部楼层 · 发表于 2009-12-22 00:58:28

诺顿采取的一般是隔离而不是删除。
现在的杀软一般都首先采取隔离，删不删由主人决定。

[求助] 诺顿这个杀毒软件遇到威胁是直接删除不能移到隔离区的吗？