【建议】加强衍生物的监控

瑞星卡卡安全论坛瑞星2008全功能体验 杀毒软件[已关闭] 【建议】加强衍生物的监控

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	发表于： 2007-08-15 15:58 \| 显示全部短消息资料字号：小中大 1楼【建议】加强衍生物的监控刚测试了一下主动防御，防是可以防下来。但是生成的衍生物到处都是，希望可以增加对病毒衍生物的监控。 [用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.2; MAXTHON 2.0) 2007-08-15 19:46:46
LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	分享到：

LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	发表于： 2007-08-15 16:16 \| 显示全部短消息资料字号：小中大 2楼这个问题觉得非常重要，有时就是衍生物通过网络下载病毒。万一没防住那么必然造成监控不停的报有病毒，而且就算防住了，系统无故多出一些垃圾文件也令人头疼。
LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:

特邀体验者

帖子:2953
注册: 2006-03-12
来自:

发表于： 2007-08-15 19:28 | 显示全部 短消息资料

字号：小中大 3楼

引用:

【过客2007的贴子】一点不成熟的建议:

可以考虑搜索运行病毒样本当天的日期的C盘创建的文件;

防火墙设置_模块规则_启用模块访问检查

(引用工程师的话:一段时间可能会比较麻烦,但过一段时间就好了。)

建议弹出提示时，认真看一遍签名及路径。

这样可以轻易发现可疑程序。

希望对楼主、楼上们有用，阿门~

………………

你这建议就是叫我们手动清除吗？不管过多长时间都会很麻烦。

LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	发表于： 2007-08-15 19:57 \| 显示全部短消息资料字号：小中大 4楼我说的跟你不一样。我说的是病毒运行后主动防御虽然拦截但仍然生成的一些文件。不是你说的未知病毒。你说的搜索的方法虽然可行，但绝对是个不方便的方法。我觉得监控衍生物是主动防御所必需的。
LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:

<<上一主题|下一主题>>

1 / 1 页

跳转页

LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	发表于： 2007-08-15 15:58 \| 显示全部短消息资料字号：小中大 1楼【建议】加强衍生物的监控刚测试了一下主动防御，防是可以防下来。但是生成的衍生物到处都是，希望可以增加对病毒衍生物的监控。 [用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.2; MAXTHON 2.0) 2007-08-15 19:46:46
LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	分享到：