"自动删除任何迹象文件"选项讨论(补充)

显示全部楼层 · 发表于 2011-3-18 21:40:38

本帖最后由 sololp 于 2011-3-20 07:42 编辑

拿来两个文件进行测试,一个是pe感染的特征码威胁,命名A;一个是报possible的低威胁(或者叫不确定威胁),命名B吧

首先,排除某人的疑问,"自动删除任何迹象文件"勾不勾选都可以对A文件清毒,但是B文件只是在日志里有提示,不处理
然后,对A文件压缩,不勾选"自动删除任何迹象文件",勾选对压缩包的监控,A文件连同压缩包被隔离,而B文件压缩后依然只是在日志显示.

那么结果显而易见了,"自动删除任何迹象文件"选项是对低威胁(或者叫不确定威胁,启发)不处理,而对清毒和安装包压缩包更没有影响

而本区xx版主"不一定",在不勾选"自动删除任何迹象文件"的情况下实机运行B文件,依然没有处理导致中毒,更是说明了问题,在此感谢这种以身试毒的奉献精神

补充:"自动删除任何迹象文件"选项对扫描也有影响.

那么最后的建议是勾选"自动删除任何迹象文件"

显示全部楼层 · 发表于 2011-3-18 21:42:25

淫DANG版主？好吧或许是

显示全部楼层 · 发表于 2011-3-18 21:44:11

补充补充，貌似是趋势为了降低误报。
默认关闭了此选项。
很蛋疼的默认。。。

显示全部楼层 · 发表于 2011-3-18 21:48:12

本帖最后由神游懒猪于 2011-3-18 21:48 编辑

别用淫dang 当心被和谐

另外，2011在这里确实简化了，用2010，可以清晰感受到高危和低危样本处理流程的不同。

显示全部楼层 · 发表于 2011-3-18 21:48:18

误报还好，最怕不报……

显示全部楼层 · 发表于 2011-3-18 21:50:10

神游懒猪发表于 2011-3-18 21:48
别用淫dang 当心被和谐

另外，2011在这里确实简化了，用2010，可以清晰感受到高危和低危样本处理流程的 ...

2010确实细化。不过体验不好。

显示全部楼层 · 发表于 2011-3-18 21:50:25

回复 4楼神游懒猪的帖子

那就叫xx吧

显示全部楼层 · 发表于 2011-3-18 21:51:20

不一定发表于 2011-3-18 21:50
2010确实细化。不过体验不好。

个人也更支持2011,2010更像繁琐的HIPS，相比较下，2011智能化大幅提升。

显示全部楼层 · 发表于 2011-3-18 22:42:10

感谢测试

显示全部楼层 · 发表于 2011-3-18 22:51:46

我一直都是勾选的没有细致测试区别

[讨论] "自动删除任何迹象文件"选项讨论(补充)

评分