监控不给力啊，独占的文件监控不到... 实时监控开最大

显示全部楼层 · 发表于 2010-11-1 21:16:45

hopetobe 发表于 2010-11-1 21:13
回复 9楼 strawman0719 的帖子

我是考验它的监控，是对已经运行了的样本的监控能力，设置是默认设置，不信 ...

首先我要跟你说默认设置里你的web防护是怎么设置的？
另外默认设置确实会监控不报扫描报

最后，“考验它的监控，是对已经运行了的样本的监控能力”这点对NOD32来说毫无意义，这点出色的只有卡巴、诺顿、蜘蛛、微点

显示全部楼层 · 发表于 2010-11-1 21:21:07

回复 11楼 strawman0719 的帖子

我明天回去试试监控高启发+加壳程序全开，试试，这个文件我是直接拖到虚拟机的，明显也是已知的样本，跟web毫无关系，我的用意是已知病毒运行了以后，实时监控并没有起到作用，即使是我都对样本生成物进行了复制操作监控也没有报警。

显示全部楼层 · 发表于 2010-11-1 21:24:33

hopetobe 发表于 2010-11-1 21:21
回复 11楼 strawman0719 的帖子

我明天回去试试监控高启发+加壳程序全开，试试，这个文件我是直接拖到虚拟 ...

明天你试试监控开最大，同一个样本运行后有没反应哈

显示全部楼层 · 发表于 2010-11-1 21:26:20

回复 13楼 strawman0719 的帖子

恩，我明天试试监控最大去，你有虚拟机的话，也测测

显示全部楼层 · 发表于 2010-11-1 21:27:47

hopetobe 发表于 2010-11-1 21:26
回复 13楼 strawman0719 的帖子

恩，我明天试试监控最大去，你有虚拟机的话，也测测

我的机子跑不动虚拟机

显示全部楼层 · 发表于 2010-11-1 23:54:26

下载都不可以。ESET就秒杀了。

显示全部楼层 · 发表于 2010-11-2 00:00:37

呵呵一下就给拦截了

显示全部楼层 · 发表于 2010-11-2 10:02:54

回复 2楼 The EQs 的帖子

设置已经调整到最高，按照我的步骤还是监控不到

显示全部楼层 · 发表于 2010-11-2 10:04:05

回复 15楼 strawman0719 的帖子

不成，监控开最高了，还是不成……
运行的时候显示程序被占用，监控不报警的

显示全部楼层 · 发表于 2010-11-2 11:48:38

hopetobe 发表于 2010-11-2 10:04
回复 15楼 strawman0719 的帖子

不成，监控开最高了，还是不成……

期待新版吧

[讨论] 监控不给力啊，独占的文件监控不到... 实时监控开最大