用fs不适合做测试啊

显示全部楼层 · 发表于 2010-8-5 14:08:24

现在发现只有f-secure像 syamantec一样，在测试样本的时候会有恢复优化过的服务等操作，悲剧了，机器破烂了还有这坏处

显示全部楼层 · 发表于 2010-8-5 14:10:14

额~~乃说的是什么意思？

显示全部楼层 · 发表于 2010-8-5 14:13:35

回复 2楼 猪头大队 的帖子

就是处理一些样本时，即使没有中毒也会把流程跑一遍，在我系统把自动更新等服务恢复。。。。

显示全部楼层 · 发表于 2010-8-5 14:14:53

回复

就是处理一些样本时，即使没有中毒也会把流程跑一遍，在我系统把自动更新等服务恢复。。。。 ...
sololp 发表于 2010.8.5 14:13

这个··· ····真不清楚

等高手吧

显示全部楼层 · 发表于 2010-8-5 14:54:10

回复 3楼 sololp 的帖子
时不时恢复我的automatic updates和security center
你测试的时候是以监控为主吗处理方式选了delete？
我测试的时候不总是跑全程监控和扫描都一样到现在两次差不多吧其他时候都没问题。
我一般是隔离或阻止。

显示全部楼层 · 发表于 2010-8-5 14:58:04

回复 5楼 hj5abc 的帖子

我是自动处理，监控和扫描都有

显示全部楼层 · 发表于 2010-8-5 15:06:25

回复 6楼 sololp 的帖子
这点也挺烦。
不过作用是好的
我测试一般都是阻止然后自己删除样本反正只是测试呵呵
大量样本就隔离

显示全部楼层 · 发表于 2010-8-5 19:31:24

回复 7楼 hj5abc 的帖子

fs哪儿都好就是资源占用太大

显示全部楼层 · 发表于 2010-8-5 20:55:31

把监控停了，扫描设为删除就好测试了

显示全部楼层 · 发表于 2010-8-5 21:07:30

回复 8楼 sololp 的帖子
觉得和mcafee个人版差不多略好于个人版个人感觉

[讨论] 用fs不适合做测试啊