对多步分析（修复回滚）的弱弱猜测

显示全部楼层 · 发表于 2011-9-11 14:08:16

拦截应该可以，修复损害看它的回滚机制了。

显示全部楼层 · 发表于 2011-9-12 16:52:00

检测到1234构成了病毒行为
那么 5是出不来的
如果15234 而所谓主动没有报警那就是假主动
1234匹配以后那么这个程序就是病毒无疑那么对操作做修复是主防必要的

如果没能做出。并且不是个例。那么只能说这是假主动

显示全部楼层 · 发表于 2011-9-12 17:35:10

12345 只要之前某个动作拦截到阻止的话还需要第五个步骤干嘛啊。不知道楼主学过电路图么？我现在忘干净了，用电路图相对来说好理解些

显示全部楼层 · 发表于 2011-9-12 17:37:19

前四项符合直接结束进程并删除文件

显示全部楼层 · 发表于 2011-9-13 21:13:14

z13667152750 发表于 2011-9-11 13:06
检测到危险就直接干掉了，后面的行为也就没有了

话说，看了这么多签名是地区定位的饭友，不管样式和图片怎么不同，但都是我们银川的！？是真的都是银川的，还是用的别人的图片罢了！

显示全部楼层 · 发表于 2011-9-13 21:14:36

本帖最后由 z13667152750 于 2011-9-13 21:15 编辑

maomaojk 发表于 2011-9-13 21:13
话说，看了这么多签名是地区定位的饭友，不管样式和图片怎么不同，但都是我们银川的！？是真的都是银川的 ...

你看到的是你自己的地址、浏览器、系统等信息

和发签名图片的人无关

我看到是这个

对 多步分析（修复回滚） 的弱弱 猜测