查看: 2135|回复: 11
收起左侧

[讨论] Proactive

[复制链接]
michael123
发表于 2011-11-17 13:41:00 | 显示全部楼层 |阅读模式
从小红伞V10出来后,含有主动防御,我几乎就没有装过这个功能,新版的V12出来后也没有装,今天下午重新安装了下,把主防也给装上了,不知道这个功能现在如何了?有相关的介绍吗?
ghfujianbin
发表于 2011-11-17 13:46:08 | 显示全部楼层
好像大家对红伞的主动防御不满意
xiaojinglf
发表于 2011-11-17 13:49:02 | 显示全部楼层
一些兼容性问题
donsky829
头像被屏蔽
发表于 2011-11-17 14:11:02 | 显示全部楼层
装饰品而已
阿童木看星星
发表于 2011-11-17 15:53:39 | 显示全部楼层
qoo1919
发表于 2011-11-17 16:01:40 | 显示全部楼层
真的只比装饰品好些....
michael123
 楼主| 发表于 2011-11-17 16:53:36 | 显示全部楼层
阿童木看星星 发表于 2011-11-17 15:53
我之前测试过:http://bbs.kafan.cn/thread-1067047-1-1.html

厉害,感觉主防多少还是有点用的
andyzhai
发表于 2011-11-18 17:48:41 | 显示全部楼层
虽然不知真相,感觉应该有用
追梦空间
发表于 2011-11-18 18:01:04 | 显示全部楼层
Avira ProActiv
可抵御新的未知威胁,对于这些威胁,还没有任何病毒定义或启发式信息可用。ProActiv
技术集成在 Realtime Protection
组件中,可观察并分析所执行的程序操作。此技术会针对典型的恶意软件操作模式来检查程
序的行为:操作和操作序列的类型。如果程序表现出了恶意软件的典型行为,则视为检测到
病毒:您可以选择阻止此程序,或者忽略通知并继续使用此程序。您可以将此程序分类为可
靠,并将其添加到允许程序的应用程序过滤器中。可以使用始终阻止命令,将此程序添加到
阻止程序的应用程序过滤器中。
ProActiv 组件使用 Avira 恶意软件研究中心开发的规则集来识别可疑行为。此规则集由
Avira 数据库提供。Avira ProActiv 会将检测到的任何可疑程序的相关信息发送到 Avira
数据库中以作记录。您可以选择禁止将数据传输到 Avira 数据库中
说明
ProActiv 技术目前还不适用于 64 位系统!
常规(选项仅在专家模式下可用。)
启用 Avira ProActiv
如果启用此选项,将对计算机系统上的程序进行监视,并检查它们是否具有可疑操作。
如果检测到典型的恶意软件行为,您就会收到消息。您可以阻止此程序,或者选择“忽
略”以继续使用此程序。监视进程不包括:分类为可靠程序的程序,允许的应用程序过
滤器中默认包含的可靠且签名的程序,以及您添加到允许的应用程序过滤器中的所有程
序。
通过 Avira ProActiv 提高计算机的安全性。
如果启用此选项,则 Avira ProActiv 会向 Avira
恶意软件研究中心发送有关可疑程序的数据,并且在某些情况下,还会发送可疑程序文
件(可执行文件),以进行高级在线扫描。经过评估后,这些数据会添加到 ProActiv
行为分析规则集中。通过这种方式,您就加入了 Avira ProActiv 社区,并对 ProActiv
安全技术的持续改进和优化作出了贡献。如果禁用此选项,则不会发送任何数据。这对
ProActiv 功能没有任何影响。
单击此处了解详情
可以通过此链接访问一个 Internet
页面,在该页面中可以获取有关高级在线扫描的详细信息。在高级在线扫描过程中传输
的所有数据都包含在该 Internet 页面中。
参考:配置选项
Avira Internet Security Cn.doc - 用户手册(状态:25. 10. 2011) 108
阻止的应用程序
在要阻止的应用程序下,可以输入要划分为有害并希望 Avira ProActiv
默认阻止的应用程序。所添加的应用程序不能在计算机系统上执行。也可以选择始终阻止此
程序选项,通过 Realtime Protection
的可疑程序行为通知将程序添加到阻止的应用程序过滤器中。
要阻止的应用程序
应用程序
此列表包含您通过配置或通过通知 ProActiv
组件而输入的分类为有害的所有应用程序。此列表中的应用程序会被 Avira ProActiv
阻止,不能在计算机系统上执行。在启动被阻止的程序时,会显示一条操作系统消息。
Avira ProActiv
根据指定的路径和文件名来识别要阻止的应用程序,而与它们的内容无关。
输入框
在此框中输入要阻止的应用程序。要识别应用程序,必须指定完整的路径、文件名和文
件扩展名。路径必须显示应用程序所在的驱动器或以环境变量开头。
此按钮将打开一个窗口,可以在其中选择要阻止的应用程序。
添加
使用“添加”按钮,可以将输入框中指定的应用程序传输到要阻止的应用程序列表中。
说明
无法添加操作系统的正确操作所必需的应用程序。
删除
“删除”按钮用于从要阻止的应用程序列表中删除突出显示的应用程序。
允许的应用程序
要跳过的应用程序部分列出从 ProActiv
组件的监视范围中排除的应用程序:分类为可靠且默认包含在此列表中的已签名程序,分类
为可靠且添加到此应用程序过滤器中的所有应用程序: 可以在“配置”中向此列表中添加允许
的应用程序。也可以使用 Realtime Protection 通知中的可信程序选项,通过 Realtime
Protection 通知将应用程序添加到可疑程序行为中。
要跳过的应用程序
参考:配置选项
Avira Internet Security Cn.doc - 用户手册(状态:25. 10. 2011) 109
应用程序
此列表包含从 ProActiv
组件的监视范围中排除的应用程序。在默认安装设置中,此列表包含来自可靠提供商的
已签名应用程序。可以通过配置或通过 Realtime Protection
通知,添加您认为可信的应用程序。ProActiv
组件使用路径、文件名和内容来识别应用程序。我们建议对内容进行检查,因为恶意软
件可以通过更新等更改方式添加到程序中。可以根据指定的类型确定是否应该进行内容
检查:对于“内容”类型,在从 ProActiv
组件的监视范围中排除按路径和文件名指定的应用程序之前,会先检查对文件内容的更
改。如果文件内容被修改,ProActiv
组件会再次监视此应用程序。对于“路径”类型,在从 Realtime Protection
的监视范围中排除应用程序之前,不会执行任何内容检查。要更改排除类型,请单击所
显示的类型。
警告
只有在特例情况下才应使用路径类型。恶意代码可以通过更新而添加到应用程序
中。最初无害的应用程序会变成恶意软件。
说明
默认情况下,有些可信应用程序(例如,包括 Avira
产品的所有应用程序组件)即使未包含在此列表中,也会从 ProActiv
组件的监视范围中排除。
输入框
在此框中输入要从 ProActiv
组件的监视范围中排除的应用程序。要识别应用程序,必须指定完整的路径、文件名和
文件扩展名。路径必须显示应用程序所在的驱动器或以环境变量开头。
此按钮将打开一个窗口,可以在其中选择要排除的应用程序。
添加
使用“添加”按钮,可以将输入框中指定的应用程序传输到要排除的应用程序列表中。
删除
“删除”按钮用于从要排除的应用程序列表中删除突出显示的应用程序。
参考:配置选项
Avira Internet Security Cn.doc - 用户手册(状态:25. 10. 2011) 110
xxygttt
头像被屏蔽
发表于 2011-11-18 18:07:07 | 显示全部楼层
c291354239 发表于 2011-11-18 18:01
Avira ProActiv
可抵御新的未知威胁,对于这些威胁,还没有任何病毒定义或启发式信息可用。ProActiv
技术 ...

看看说的不错,其实看看效果!都不满意呀!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 00:49 , Processed in 0.130466 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表