用户从隔离区恢复的文件自动加入白名单 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+V16+新引擎测试专区用户从隔离区恢复的文件自动加入白名单

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

[其它] 用户从隔离区恢复的文件自动加入白名单

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-11-13 09:56 \| 短消息资料字号：小中大 11楼回复 6F baohe 的帖子样本已收集。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2013-11-13 10:17 \| 只看楼主短消息资料字号：小中大 12楼回复: 用户从隔离区恢复的文件自动加入白名单引用: 原帖由 networkedition 于 2013-11-13 9:54:00 发表 v16+文件监控没反应啊附件: 您所在的用户组无法下载或查看附件
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-11-13 10:29 \| 短消息资料字号：小中大 13楼回复 12F baohe 的帖子那个是开启病毒白名单后，扫描和监控都不起作用了。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2013-11-13 11:50 \| 短消息资料字号：小中大 14楼回复：用户从隔离区恢复的文件自动加入白名单猫叔，也就是说白名单被清空的情况下，你顺利运行病毒样本了，而且它还释放了新样本？
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2013-11-13 13:35 \| 只看楼主短消息资料字号：小中大 15楼回复 14F panchengwei 的帖子是滴
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2013-11-13 13:49 \| 短消息资料字号：小中大 16楼回复：用户从隔离区恢复的文件自动加入白名单正好相反吧! 我理解自动加白只是查杀加白即蓝色闪电图标而监控还是灰的就是说监控理论上还报!这个是无法自动加白的造成这种问题就是瑞星监控的只是一个流行病毒库猫叔的样本正好不在监控的范围内. 其实这个解决办法很简单,就是瑞星默认时去掉自动加白!毕竟对于绝大多数用户来说这个默认设置太危险 tom2000 最后编辑于 2013-11-13 13:53:37 TOM2000的城堡任何人任何软件都无法让你达到绝对安全，我们所做的只是最大限度的使你趋近于这个目标！
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2013-11-13 14:17 \| 短消息资料字号：小中大 17楼回复：用户从隔离区恢复的文件自动加入白名单哪个工程师想出的这逻辑哟从隔离区恢复的文件自动加入白名单普通用户，就是那种连开机都不会的用户一旦哪天开始摸索学会从隔离区恢复文件，那么操作恢复后，进入白名单后的文件，这玩意还自动监控那能自动监监么？不能的话，普通用户是会自做聪明的去双击恢复出来的文件打开看看滴的！！！！例如那个全盘文件加密的病毒，它是以邮件发给用户的，用户打开邮件的第一步你瑞星隔离了，但是用户因为好奇会隔离区恢复出来继续双击打开看看的。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2013-11-13 14:25 \| 短消息资料字号：小中大 18楼回复：用户从隔离区恢复的文件自动加入白名单这个加白确实有讨论的空间现在这个时候是引擎调教对于高端用户误报上报非常有好处但是后期对普通用户其实增加了安全风险因为一般用户是相信安全软件的它们也没有能力甄别误报,所以就是报!---杀!!! 基本不存在回滚操作.! 猫叔天月你们还是来特邀嘉宾群吧!这里面可以跟研发攻城狮直接交流,我感觉这种问题在群里直接交流会方便很多! TOM2000的城堡任何人任何软件都无法让你达到绝对安全，我们所做的只是最大限度的使你趋近于这个目标！
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2013-11-13 14:37 \| 短消息资料字号：小中大 19楼回复: 用户从隔离区恢复的文件自动加入白名单 [img]1[/img] 默认把这个去了就OK了附件: 您所在的用户组无法下载或查看附件 TOM2000的城堡任何人任何软件都无法让你达到绝对安全，我们所做的只是最大限度的使你趋近于这个目标！
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2013-11-13 14:37 \| 只看楼主短消息资料字号：小中大 20楼回复: 用户从隔离区恢复的文件自动加入白名单引用: 原帖由 tom2000 于 2013-11-13 13:49:00 发表我理解自动加白只是查杀加白即蓝色闪电图标我彻底晕菜。这种设计比较奇葩。按一般常人理解：活动的项目————彩色显示；不活动的项目————灰色（或黑色）显示。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT