关于nis2011的防护机制{主贴10.24 0点已更新}

显示全部楼层 · 发表于 2010-10-22 12:40:24

回复 68楼 atg 的帖子

那不也是拦了

显示全部楼层 · 发表于 2010-10-22 12:40:45

冲冲发表于 2010-10-22 12:38
以前McAfee发邮件问过sol上报的样本都是哪来的，这些大厂商对用户上报样本的兴趣远远低于知道样本来源，那 ...

恩，一般都是抓更新服务器，比如renos一天能更新好几百次，慢慢收集不知道收集到何时。收集多了，来个gen直接搞定。

显示全部楼层 · 发表于 2010-10-22 12:40:46

本帖最后由冲冲于 2010-10-22 12:41 编辑

jefffire 发表于 2010-10-22 12:37
到时候叫小羽出高质量包，估计0蛋会有不少

NPE鸭梨不大，上次那个全区惨淡的高质量就被NPE100%了，那是NPE第一次出现在扫描区，偶干的……

显示全部楼层 · 发表于 2010-10-22 12:41:25

回复 52楼老佳的帖子

当然是相信诺顿，而且诺顿貌似有修复绑马程序的功能吧，有一定几率修复
话说就诺顿这样的查杀率，好不容易报一回我能不信吗····
往往这样的带毒的又必须用的，我基本会放在类影子软件里用，比如卡巴安全桌面，技术预览版安全桌面等等·····

显示全部楼层 · 发表于 2010-10-22 12:41:53

jefffire 发表于 2010-10-22 12:36
现在上报党还是挺多的，不过对成绩影响不大。

气死他们，继续做无用功吧

显示全部楼层 · 发表于 2010-10-22 12:42:51

atg 发表于 2010-10-22 12:37
回复 46楼冲冲的帖子

没有说很少啊···· 如果此时再报那也有点晚了是不？很多病毒下的过程中n ...

这个其实没什么差别的，下载后不运行无危害无传播能力，监控下载流量属于白白浪费资源做的不好就卡的不行

显示全部楼层 · 发表于 2010-10-22 12:43:10

jefffire 发表于 2010-10-22 12:40
恩，一般都是抓更新服务器，比如renos一天能更新好几百次，慢慢收集不知道收集到何时。收集多了，来个gen ...

所以随时都该抱有娱乐的心态

显示全部楼层 · 发表于 2010-10-22 12:44:09

冲冲发表于 2010-10-22 12:41
气死他们，继续做无用功吧

我有云安全，这才是快速上报

显示全部楼层 · 发表于 2010-10-22 12:49:51

回复 76楼 jefffire 的帖子

如果下载后双击运行sonar拦截率很高，而且稳定，那么养马大部分用户也是可以接受的，可是情况是sonar拦截率也相当一般····这个·····

显示全部楼层 · 发表于 2010-10-22 12:51:43

atg 发表于 2010-10-22 12:49
回复 76楼 jefffire 的帖子

如果下载后双击运行sonar拦截率很高，而且稳定，那么养马大部分用户也是可以接 ...

诺顿对流氓确实不行，你可以搭配卫士。我就是这么做的

[讨论] 关于nis2011的防护机制{主贴10.24 0点已更新}