查看: 3968|回复: 18
收起左侧

[求助] EVA和微点主防

[复制链接]
yiie
发表于 2011-3-12 07:49:24 | 显示全部楼层 |阅读模式
我在微点的专区看到   注意事项:NOD32和微点在一起绝对不可以同时打开监控,否则会造成两个软件都发现病毒却都不报警的情况出现!!   微点和EVA冲突吗   要怎么设置
Velocity
发表于 2011-3-12 07:52:55 | 显示全部楼层
本帖最后由 卡巴斯基King 于 2011-3-11 19:00 编辑

自从ESS 4.0以后的版本这个冲突就解决的,不过从双方客服的回答来看感觉还是有小冲突,建议使用一款杀毒软件产品

具体您可以看:【转帖深入研究】关于微点主防与NOD32搭配时产生漏报问题的官方答复

关于近期部分网友反馈的美国安全软件NOD32与微点主动防御软件同时安装在同一系统上,同时开启实时监控后引起NOD32在解压文件时漏报的问题,东方微点公司非常重视,经东方微点公司深入跟踪分析测试,现已查明此现象不是软件冲突,而是由于NOD32文件实时监控系统对不同状态文件采取不同扫描策略导致。

跟踪分析结果简述如下:
NOD32的文件实时监控系统根据被扫描文件的当前状态共分为三种实时监控策略,即NOD32的AMON设置中“侦测——文件执行扫描于”选项中所标明的“开启”、“新建”和“执行”三种状态(默认设置三个选项同时启用),并且不同状态采用的扫描策略有所不同。本例主要涉及“开启”和“新建”两个状态的实时监控策略。

可能出于减少系统资源占用考虑,NOD32对状态为“开启”的文件采用的扫描策略是,仅使用已知特征扫描,并记录该文件已经被扫描的状态,而不使用启发式引擎扫描。
NOD32对状态为“新建”的文件采用的扫描策略是,同时使用已知特征扫描和启发式引擎扫描。

在同时安装有多种杀毒软件的计算机上,如其它杀毒软件(包括且不限于微点主动防御软件)实时监控优先级高于NOD32,即新解压缩生成文件时,其它杀毒软件抢先对新生成的文件进行监控检测,尔后NOD32使用文件“开启”状态的扫描策略,因此,仅使用已知特征扫描,并记录该文件的扫描结果,而不使用启发式引擎。所以此时NOD32的启发式扫描不会报警。

在其他杀毒软件检测结束后,NOD32可能出于减少系统资源占用考虑,直接查看NOD32上步检测所记录的该文件扫描结果,而不是使用“新建”策略完整地对该文件进行已知特征和启发式扫描。

对此,广大用户可以使用下列方法对上述环境进行自行测试:去掉NOD32的AMON设置中“开启”选项,而保留“新建”选项。此时解压缩文件,NOD32的启发式会正常报警。因为此时NOD32不再使用“开启”模式的扫描策略,也就不存在“新建”状态 下先检查文件扫描结果的过程,NOD32会直接使用特征码和启发式引擎进行扫描。

经过对nod32分别与其他杀毒软件并存的状态下测试,皆存在用户反馈的问题。对此,由于安全软件的特殊性,我们建议广大用户最好不要同时安装使用多种安全软件(包括且不限于杀毒软件和防火墙)。


评分

参与人数 1经验 +10 收起 理由
吾与谁归 + 10 版区有你更精彩: )

查看全部评分

02281013
头像被屏蔽
发表于 2011-3-12 08:25:35 | 显示全部楼层
冲突是有的,我刚卸了微点,冲突现象表现在装了NOD32再装微点内存突增100M,可能是我的特别现象!
eternity.
发表于 2011-3-12 08:25:53 | 显示全部楼层
那时很早以前的事情了,新版EAV与微点主方不会出现此类状况了(除非此毒两者均无法识别)。
吾与谁归
发表于 2011-3-12 08:28:45 | 显示全部楼层
有些人冲突有些人不冲突,我也不知道了
傲尔
发表于 2011-3-12 13:00:11 | 显示全部楼层
我以前用着也很和谐啊
action3000
发表于 2011-3-12 13:04:50 | 显示全部楼层
可以开的,很搭配的
sdzpmzj
发表于 2011-3-12 14:26:14 | 显示全部楼层
以前曾搭配过,好像没什么不合适的,可能没感觉出来?
88889
发表于 2011-3-12 15:26:15 | 显示全部楼层
应该么问题
leiyuan
发表于 2011-3-12 15:33:17 | 显示全部楼层
从没有用过微点
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-14 12:55 , Processed in 0.210019 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表