Norton Power Eraser貌似不支持对压缩包扫描

显示全部楼层 · 发表于 2010-9-3 01:44:06

本帖最后由 hujiwa 于 2010.9.3 02:03 编辑

下了个Adobe Illustrator CS5 Ansifa精简绿色版.7z

做了如下实验：
对E:\待扫描\Adobe Illustrator CS5 Ansifa精简绿色版\Adobe Illustrator CS5\和E:\待扫描\1\Adobe Illustrator CS5 Ansifa精简绿色版.7z用主动模式进行扫描。

其中
E:\待扫描\1\Adobe Illustrator CS5 Ansifa精简绿色版.7z 结果正常。
E:\待扫描\Adobe Illustrator CS5 Ansifa精简绿色版\Adobe Illustrator CS5\ 有一可疑文件

而后者只是单纯的前者解压。我自己机子干净。前两天刚检查过sreng。信不信我机子干净的就随便各位了。

问题在于没发现对压缩包扫描的支持设置，而对压缩包扫描明显更安全。所以希望Norton Power Eraser能有所改进增强。

比如假设一个中毒已深的系统，npe解决了，如果用户解压了含病毒的压缩包，甚至双击了。可能再次中毒。

显示全部楼层 · 发表于 2010-9-3 03:05:07

npe的功能定位很清晰，就是用来挽救系统的，你说的功能是nis要做的事情。

显示全部楼层 · 发表于 2010-9-3 07:58:41

回复 2楼 hfantasy 的帖子

我的重点在最后一行。

显示全部楼层 · 发表于 2010-9-3 08:58:52

解压不一定就运行啊

显示全部楼层 · 发表于 2010-9-3 09:00:39

压缩包内的病毒你不去解压就暂时没有危害，NPE要解决的是系统很严重的问题!

显示全部楼层 · 发表于 2010-9-3 09:21:58

回复 4楼 cnlan 的帖子

不一定不等于一定不

显示全部楼层 · 发表于 2010-9-3 09:27:44

回复 6楼 hujiwa 的帖子

监控是杀软干的事情，为什么不先装杀软呢？

显示全部楼层 · 发表于 2010-9-3 10:12:23

还是一句话，楼主你对npe的定位还不清晰，npe是系统修复工具，而不是病毒扫描器

显示全部楼层 · 发表于 2010-9-3 10:16:10

回复 8楼老佳的帖子

我坚持我1楼最后一行的说法，如果是个包，里面有个会自动运行的毒的话，凭什么跳过去。

显示全部楼层 · 发表于 2010-9-3 10:19:53

回复

我坚持我1楼最后一行的说法，如果是个包，里面有个会自动运行的毒的话，凭什么跳过去。
hujiwa 发表于 2010.9.3 10:16

压缩文件即使带毒也不会运行，这点要清楚，监控压缩文件只会无故浪费系统资源。

如果用户解压带毒的压缩包，这不是npe的任务，是nis的。如果nis拦截失败，那是特征码或者sonar的问题，和npe没有关系，我之前有文章分析过，npe不能取代nis，希望您明白这一点。

[讨论] Norton Power Eraser貌似不支持对压缩包扫描