【建议】加强衍生物的监控

瑞星卡卡安全论坛瑞星2008全功能体验 杀毒软件[已关闭] 【建议】加强衍生物的监控

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

特邀体验者

帖子:3919
注册: 2006-07-09
来自:

发表于： 2007-08-15 18:06 | 短消息资料

字号：小中大 11楼

引用:

【金星王子的贴子】这个问题有点严重，希望瑞星公司注意一下。另外问问楼主，你是不是学生物或化学的？
………………

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2007-08-15 18:15 \| 短消息资料字号：小中大 12楼一点不成熟的建议: 可以考虑搜索运行病毒样本当天的日期的C盘创建的文件; 防火墙设置_模块规则_启用模块访问检查 (引用工程师的话:一段时间可能会比较麻烦,但过一段时间就好了。) 建议弹出提示时，认真看一遍签名及路径。这样可以轻易发现可疑程序。希望对楼主、楼上们有用，阿门~
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡

特邀体验者

帖子:2953
注册: 2006-03-12
来自:

发表于： 2007-08-15 19:28 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【过客2007的贴子】一点不成熟的建议:

可以考虑搜索运行病毒样本当天的日期的C盘创建的文件;

防火墙设置_模块规则_启用模块访问检查

(引用工程师的话:一段时间可能会比较麻烦,但过一段时间就好了。)

建议弹出提示时，认真看一遍签名及路径。

这样可以轻易发现可疑程序。

希望对楼主、楼上们有用，阿门~

………………

你这建议就是叫我们手动清除吗？不管过多长时间都会很麻烦。

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2007-08-15 19:47 \| 短消息资料字号：小中大 14楼抱歉，把楼主的意思：系统防御阻止之后或者阻止同时删除被阻止的程序（病毒尸体）误解成“中毒之后木马下载器下载的程序”（病毒尸体）
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-08-15 19:53 \| 短消息资料字号：小中大 15楼还是规则问题,现在HIPS只是一个框架，等掌握后相应的规则包回放出的!
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2007-08-15 19:54 \| 短消息资料字号：小中大 16楼对楼主说声：抱歉，刚开始没有看清楚内容。
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡

LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	发表于： 2007-08-15 19:57 \| 只看楼主短消息资料字号：小中大 17楼我说的跟你不一样。我说的是病毒运行后主动防御虽然拦截但仍然生成的一些文件。不是你说的未知病毒。你说的搜索的方法虽然可行，但绝对是个不方便的方法。我觉得监控衍生物是主动防御所必需的。
LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页