麻烦高手帮忙分析下ess的新建扫描与网页防护工作机理

显示全部楼层 · 发表于 2010-7-30 16:59:31

本帖最后由 penglinhubing 于 2010.7.30 17:09 编辑

我想知道ess的网页防护工作机理是什么?就是说它会不会与文件防护的新建文件扫描相重复对于浏览网页产生的文件进行了两次扫描?谢谢各位
另:1 网页防护应设置成病毒库还是启发还是高启发?
2 与金山网盾冲突么

显示全部楼层 · 发表于 2010-7-30 17:07:58

很簡單高啓發
目前4.2網頁監控機制强於文件實時監控
從網頁上直接下載的文件web監控會直接進行掃描
由於 nod32有掃描記憶功能
所以不會二次掃描

显示全部楼层 · 发表于 2010-7-30 17:15:54

回复 2楼 zgdtc 的帖子

谢谢你啊 "由於 nod32有掃描記憶功能所以不會二次掃描"这句话非常有用
那就是说如果我要求对所有新建文件都高启发的话也应该把网页防护设置成高启发了?
否则如果网页防护设置成病毒库扫描就会发生对于浏览网页所下载的文件只进行病毒库扫描而不会继续进入到新建文件的高启发扫描这一步?

显示全部楼层 · 发表于 2010-7-30 17:26:50

本帖最后由 zgdtc 于 2010.7.30 17:42 编辑

簡單說高啓發是要佔用資源的
並非所有人的配置都吃得消對所有文件都開實時高啟
所以nod32默認只對新建文件開高啓發
由於以上原因
nod32的默認設置就可以滿足你對安全性和流暢性的平衡要求
建議你把所有設置都用默認
手動掃描所有的ts引擎參數都勾上已備手動全面查殺
計劃任務留下自動更新即可
以上設置網頁高啓發是默認打開的不用擔心安全性
nod32的病毒庫很少網頁不開高啟是要吃虧的

显示全部楼层 · 发表于 2010-7-30 21:16:30

回复

谢谢你啊 "由於 nod32有掃描記憶功能所以不會二次掃描"这句话非常有用
那就是说如果我要求对所有 ...
penglinhubing 发表于 2010.7.30 17:15

对于现在的4.2，网页监控只开病毒库扫描不如不用。。。网页高启发很强大，很可能比本地启发牛X

[求助] 麻烦高手帮忙分析下ess的新建扫描与网页防护工作机理