1. 程式人生 > >減少Symantec Endpoint Protection 12誤報的方法

減少Symantec Endpoint Protection 12誤報的方法

  最近安裝了Symantec Endpoint Protection 12。結果很多檔案都遭了殃。。

  VB 寫的報毒。C# 寫的也不放過。。。

Symantec 向卡巴小紅傘360 學習精神可嘉啊。。。

  解決方法:

  開啟Symantec Endpoint Protection,掃描選項把Bloodhound 啟發式病毒檢測給關閉。

  主動型安全防護裡面,SONAR 操作都改為記錄。。。

  好了,這樣就很好的解決誤報問題,至少我做的東西沒有誤報就可以了

如果上面方法不行請 新增例外

請務必新增軟體的例外,Symantec Endpoint Protection11 就已經能處理壓縮包了。。

Bloodhound介紹

對於未知的病毒,很多一流反病毒軟體廠商有自己技術,比如Symantec 的Bloodhound 。

Bloodhound 會隔離並找出檔案的邏輯區域,以檢測大多數未知病毒。然後,Bloodhound 會分析類病毒行為的程式邏輯。