卡饭论坛's Archiver



jb.y 发表于 2008-9-1 09:50

FS的沙盘有功能设置选项吗

如果有的话,是哪些,最好能贴个图
一直以来对FS的沙盘了解比较少,只知道是用Norman的
听说它是有回滚功能的,无奈一直找不着,可能小的比较菜
FS是不是试运行程序时发现有问题,自动实施回滚操作[:xi47:]

quan2005 发表于 2008-9-1 10:25

有的!在系统应用程序控制里[:01:] [:01:]

jb.y 发表于 2008-9-1 10:43

回复 2楼 quan2005 的帖子

系统控制是HIPS组件,这个我清楚
可能是我没说明白吧,主要想知道的是回滚操作是否需要设置
是发现有问题时,FS会自动回滚到之前的正常状态
或是FS用沙盘试运行程序时发现问题,在实际操作时报警并或阻止其运行
表达有点乱,希望大家看得明白
有劳赐教

boyqiqi 发表于 2008-9-1 10:54

"在实际操作时报警并或阻止其运行"

quan2005 发表于 2008-9-1 10:59

可以的!
例如,在qq中的FinePlus.exe这个程序,在沙盘默认是自动阻止的,用户可以在系统应用程序控制自定义放行!
你说的沙盘报警记录,你在历史记录表就可以查找了,点击,再按详细信息,可以做任何回滚操作的![:01:] [:01:]

[[i] 本帖最后由 quan2005 于 2008-9-1 11:05 编辑 [/i]]

jb.y 发表于 2008-9-1 11:06

谢谢解答,等会自己摸索一下,有明白的再来请教[:xi47:]

harrytien 发表于 2008-9-1 12:04

懒人,一般按照自动设置处理就行[:xi41:]

咖啡反病毒 发表于 2008-9-1 12:28

回复 2楼 quan2005 的帖子

这种应用程序过滤实在是太简单了,卡巴2009的应用程序过滤那才叫厉害

quan2005 发表于 2008-9-1 13:12

[quote]原帖由 [i]咖啡反病毒[/i] 于 2008-9-1 12:28 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4701578&ptid=319296][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
这种应用程序过滤实在是太简单了,卡巴2009的应用程序过滤那才叫厉害 [/quote]
应该讲是智能[:06:] [:06:]
他的行为判断基础是基于noman的病毒库,而卡巴是用自己的。过卡巴未必可以过FS

[[i] 本帖最后由 quan2005 于 2008-9-1 13:14 编辑 [/i]]

丢三落四 发表于 2008-9-1 13:51

懒人的飘过[:01:]

hlye 发表于 2008-9-3 12:51

不错的讲解,谢谢

VOLVO-911 发表于 2008-9-3 16:12

懒人不用这些

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.