Shunze 學園 >資訊設備專區 >Sophos XG > 《分享》“Not Available”web virus? 哈囉,還沒有註冊或者登入。請你[註冊|登入]
« 上一篇主題 顯示成列印模式 | 增加到我的最愛
發表新主題 發表回覆
作者
主題
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2297

shunze 離線
《分享》“Not Available”web virus?引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

順子在客戶端做PoC時,發生了一件很怪的事,
報表中出現找不到病毒名稱的病毒事件記錄。



而Malware log堣]呼應著沒有病毒名稱的相關記錄。



既然你Sophos XG的防毒引擎都無法識別此病毒類別,
那你憑什麼把這個行為封阻呢?


原來這是個誤會...

Sophos XG的Web Protection中,有一個項目是針對無法掃描的檔案所進行的處理動作。
若把這選項設為Block,那麼加過密無法掃描其內容的檔案就會被封阻。



這也是為什麼會有“Not Available”病毒的原因。

改成Allow,這種“Not Available”的病毒記錄就不會再出現了∼



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2018-05-10, 17:29 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
  « 上一篇主題
發表新主題 發表回覆
跳到:

Powered by: Burning Board 1.1.1 2001 WoltLab GbR