問題タブ [symantec]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
vb6 - 「WS.Reputation.1」が原因で Symantec Endpoint によって削除された VB6 IDE
私のチームの 1 人が、VB6 IDE が機能しなくなっていることに気付きました。最終的に、ファイルVB6.EXE (からC:\Program Files (x86)\Microsoft Visual Studio\VB98)が欠落していることに気付きました。これは、Symantec Endpoint Protection (14) がWS.Reputation.1 (Symantec ログに記載) のためにファイルを削除したためであることがわかりました。
別の PC から EXE をコピーして戻そうとしましたが、コピーされてから数秒以内にエクスプローラーからファイルが消えるのを文字通り見ることができました。失敗。
これは、この 1 台の PC でのみ発生しました。ここにいる全員が VB6 を使用しており、同じウイルス対策ソフトウェアを使用しているため、なぜ 1 人だけに発生したのかがわかりません。
これを引き起こしたのは、この 1 台の PC に固有の要因でしょうか。そうである場合 (またはそうでない場合)、どうすればこれを回避できますか?**
その他の詳細：
- 2週間ほど使った新品っぽいPC
- VB6は以前は機能していました
- ウィンドウズ10
- Symantec Endpoint ver 14、企業環境/集中管理
WS.Reputation.1 に関するSymantec のドキュメント:
WS.Reputation.1 は、シマンテックのユーザー コミュニティからのデータの分析に基づく評価スコアが低く、したがってセキュリティ リスクである可能性が高いファイルの検出です。このタイプの検出は、シマンテックの評価ベースのセキュリティ技術に基づいています。この検出はレピュテーション スコアに基づいているため、アドウェアやスパイウェアなどの特定のクラスの脅威を表すのではなく、すべての脅威カテゴリに適用されます。
レピュテーションベースのシステムは、クラウドベースのインテリジェンスに接続された「群衆の知恵」 (シマンテックの数千万人のエンドユーザー) を使用して、アプリケーションのレピュテーション スコアを計算し、その過程で、従来の方法を超えたまったく新しい方法で悪意のあるソフトウェアを識別します。シグネチャと行動ベースの検出技術。