SEP 怎么这么不靠谱？（已证实是SEP一个不妥当的设置，而非bug）

显示全部楼层 · 发表于 2010-1-2 20:32:13

本帖最后由 iuanog 于 2010-1-2 23:44 编辑

在试 Symantec Endpoint Protection 11.0.5002 RU5
开全盘扫描时，那个扫描窗口上显示的不断改变的文件应该是它正在扫描的本机文件
怎么忽然蹦出个 E：\autorun.inf ，在这里卡了一下，然后就跳过去了，没有报毒
吓我一跳：我机子上应该没这东西啊，难道……
赶紧打开E：盘，晕，根本就没有
接着更离谱的事情来了
那个窗口又蹦出在扫描系统文件夹下的 9129837.exe dll.dll。。。。。
这都什么跟什么，我的电脑中根本就没有这些文件，查验过后的确没有。
而且SEP没有报毒
这也太邪门了吧？
反正我是不敢用 SEP 了

--------------------------------

补充：
好了，我已经弄明白了
SEP 扫描进度对话框中显示的这些非正常的文件，其实是 SEP 正在扫描的“安全风险”，即常见的病毒、木马等，但它不是像 Norton 以病毒名称或威胁名称显示，而是显示该病毒在计算机内所在的路径和文件名，而且没有和正常的文件区别，这样就容易造成系统内有这些文件的假象，引起误会。
诚以为，SEP的这样显示，很不妥当。

显示全部楼层 · 发表于 2010-1-2 20:39:28

兄台误解SEP了，不解释

显示全部楼层 · 发表于 2010-1-2 20:48:14

兄台误解SEP了，不解释
绵羊天使发表于 2010-1-2 20:39

你还是解释一下吧

我太好奇了

惯例扫描窗口上显示的应该是正在扫描的文件吧，怎么除了那些我的确有的文件，还显示这么多子虚乌有的东西

刚才随便截屏了两个，都是没有的。

显示全部楼层 · 发表于 2010-1-2 20:58:09

你找不到,并不代表不存在...而它正在扫描,说明,此文件确实存在...

你可以打开隐藏文件看看,也许就看见了

也有这种情况,比如你手动扫描某一个exe文件,但他扫描结果显示扫描了5个文件,因为这些是exe内部的文件

所以,请相信它

显示全部楼层 · 发表于 2010-1-2 21:01:32

太邪门了
我给家里的另一台电脑装的是 Symantec Endpoint Protection 11.0.4202 MR4 MP2
其实一直对SEP挺有好感的
不过今天可是让我大吃一惊啊
要不是我开扫描时还很无聊的看着屏幕，还真发现不了
恩，继续上图

PS：安装程序我是从论坛的那个企业版更新帖的提取包，以及VeryCD上的完整安装包都下载后，校验一致后才安装的

显示全部楼层 · 发表于 2010-1-2 21:12:13

你找不到,并不代表不存在...而它正在扫描,说明,此文件确实存在...

你可以打开隐藏文件看看,也许就看见了 ...
givemeakiss 发表于 2010-1-2 20:58

呵，你这是无罪推定：既然Symantec这么牛，这么权威，那么它的一切都一定是没有问题的
可问题是，它的确有问题
首先，我刚特地查了文件夹属性，设置的是显示所有文件夹和文件
其次，我又重新自定义了一个全盘扫描，设定为只扫描选定的文件类型，且不扫描压缩文件
结果照旧

有兴趣的朋友可以试试。

我现在也很纳闷，我不相信Symantec会犯这种错，但为什么会出现这种情况呢？

显示全部楼层 · 发表于 2010-1-2 21:13:34

autorun.inf 这个文件在很多地方都有有但不是毒虽然在U盘里会有而且报毒那也只是U盘里的这个文件被感染了而已正常的是没有毒的就像system32经常被报毒你还能说系统里有这个文件夹就有毒? 要没这个文件夹你系统压根就不能用

还有很多组件是在System Volume Information里或者其它的文件夹里也有的是隐藏的

这点我只能说LZ少见多怪了没什么好担心的正常情况而已

显示全部楼层 · 发表于 2010-1-2 21:14:30

LZ下次遇到不会的先去百度一下不要就抱怨了

这些事情你用什么杀毒软件也是这样

显示全部楼层 · 发表于 2010-1-2 21:28:01

LZ下次遇到不会的先去百度一下不要就抱怨了

这些事情你用什么杀毒软件也是这样
hooray1111 发表于 2010-1-2 21:14

你呀，真是……
别顾着装高人，就事论事，好好探讨探讨行不行
你“教育”我要注意的地方我貌似都做过了，就是没google出结果，才上来问问
你有没有看过我的截图里的其他文件呢，你一个个查过了没有？你有没有自己试过全盘扫描呢
什么工作都不做，上来就否定，把别人当傻子
还有，我是重新恢复到一个干净系统后安装的SEP
这个系统只安装了微软的和国外的原版软件
且安装后就备份了
是不可能有病毒的。

显示全部楼层 · 发表于 2010-1-2 21:33:34

回复 9# iuanog

查我肯定没具体查系统都是不一样的里面文件也不可能一样

我只知道autorun.inf这个文件是很常见的就是查到也没什么的

其它具体的有些是系统备份里有些是程序里具体的你自己看看位置那个9129837我电脑里没有的

ntos 和virusremoval 我电脑里也没有具体是什么组件就不知道了

LZ不放心就下个红伞, A2之类的辅杀一下毕竟SEP和NIS之类的查杀都不高的

我可没有装高人呐

[BUG] SEP 怎么这么不靠谱？（已证实是SEP一个不妥当的设置，而非bug）

本帖子中包含更多资源

本帖子中包含更多资源