NPE怎么使用？？？

显示全部楼层 · 发表于 2011-5-7 15:30:55

请问下NPE是怎么用的？我试用了下，中文版的，看上去不难，就选择系统扫描或者目录扫描，但是我选择了目录扫描来扫描我自己硬盘中的一个病毒样本文件夹。扫描结果是一个都没扫出来。。。我里面至少放了20个以上的样本，而且都是些以前的比较经典的。难道是必须要系统中毒了之后用NPE扫描才会有用么？NPE才能扫描得出来么？看到NPE的测试成绩经常都是100%。想必不会一个都查不出来吧？

显示全部楼层 · 发表于 2011-5-7 21:31:48

本帖最后由 wjcharles 于 2011-5-7 21:34 编辑

怡宝发表于 2011-5-7 15:30
请问下NPE是怎么用的？我试用了下，中文版的，看上去不难，就选择系统扫描或者目录扫描，但是我选择了目录扫 ...

npe只扫描有直接威胁的样本（即.exe ,.dll等），改了后缀或是压缩包它是不扫的（貌似nis的实时防护也不扫压缩包），如果像你说的系统中毒后，假如病毒改了注册表使非exe后缀运行了，npe会修复注册表异常的。所以npe的定位很明确，就是系统救援工具，当扫描器用那是拿来玩的

显示全部楼层 · 发表于 2011-5-7 21:42:48

没人用npe当扫描器用吧，那个是急救箱啊，平时最好别用

显示全部楼层 · 发表于 2011-5-8 17:43:11

npe不能扫描压缩包，而且这个工具的定义是系统救援，所以正常情况下还是少用吧。。
部分修改的系统会被报的很厉害的

显示全部楼层 · 发表于 2011-5-8 20:27:36

神器啊，还是少用吧，急救用的，误报太厉害

显示全部楼层 · 发表于 2011-5-8 20:43:09

误报太高不建议用

显示全部楼层 · 发表于 2011-5-8 20:50:50

我想问个问题，用NPE是不是一定要连接网络？但如果系统崩溃时不能连接网络时咋办呢？

显示全部楼层 · 发表于 2011-5-9 23:49:43

anyuanaini 发表于 2011-5-8 20:50
我想问个问题，用NPE是不是一定要连接网络？但如果系统崩溃时不能连接网络时咋办呢？

用NBRT

显示全部楼层 · 发表于 2011-5-10 04:44:08

扫原版系统还行扫软件误杀居多

[讨论] NPE怎么使用？？？