Symantec Endpoint Protection 12.0.1001.95SBE [五月测试] [5.16] [3/49] [6.12%]

显示全部楼层 · 发表于 2010-5-8 09:51:46

突然想影子系统实机测试主防了，不知道穿影子的病毒会不会出现在病毒包里？

穿了就又要把移动硬盘里60多G的东西复制回来了。

显示全部楼层 · 发表于 2010-5-8 09:55:30

这个查杀。。怎么越来越悲剧了呢。。

显示全部楼层 · 发表于 2010-5-8 09:56:21

回复 71# sd274994

加驱穿影子的不算太少,不过最近样本区流行下载者

显示全部楼层 · 发表于 2010-5-8 09:58:07

回复 73# jefffire

打算晚上试下影子测主防

显示全部楼层 · 发表于 2010-5-8 09:58:37

回复 71# sd274994

还是沙盘或虚拟机吧

显示全部楼层 · 发表于 2010-5-8 10:00:09

回复 74# sd274994

LS+1

显示全部楼层 · 发表于 2010-5-8 10:01:52

回复 75# 冲冲

想问下，如果沙盘的话要则么设置？

话说我只会沙盘保护游览器- -#

对于沙盘这东西不则么懂。

显示全部楼层 · 发表于 2010-5-8 10:07:31

回复 77# sd274994

可以新建个沙盘专门测病毒，建议设个降低权限

显示全部楼层 · 发表于 2010-5-8 10:09:34

回复 78# jefffire

总觉得这样有点危险，CTM在电脑里躺了一段时间，想用了。

还原软件应该没事吧- -#

显示全部楼层 · 发表于 2010-5-8 10:14:01

回复 79# sd274994

基本没事，穿沙盘的实际样本我还没碰到过，只在技术论坛上看见有人提过理论，但是有可以检测沙盘环境不发作的样本。还原软件其实很弱的，碰到个加驱动直接读取磁盘的立刻88

[讨论] Symantec Endpoint Protection 12.0.1001.95SBE [五月测试] [5.16] [3/49] [6.12%]