在线翻译上翻译的

3801187

做些什么？
监视程序，您的PC上运行，因为他们执行，然后注意到任何可疑的行动可能会或可能不表示一个恶意的应用程序。如果有足够多的恶意行为检测，宣布执行他们的计划是有害的，因此堵塞。

它是如何适合在扫描序列？
它是通过监测所提供的B - HAVE和反恶意软件签名扫描仪清洁的文件，第三层防御。

（**）最常见的进程的行动视为犯罪嫌疑人主动病毒控制：
§不等待/请求任何类型的用户交互

§不显示任何类型的UI时终止执行

§复制或移动文件在C：\ WINDOWS \或C：\ WINDOWS \ Systme32\

§在图标的图标和无关的类型（例如，一个过程，作为一个图标中有一个文件夹图标，社会工程战术）

§执行代码在其他进程空间（试图用更高的权限执行代码）

§运行已存储在二进制文件中的信息创建自己的文件。

§内不同的磁盘上的文件复制它自己的内容（自我复制）

§添加在操作系统的启动顺序。

§隐藏典型的过程中枚举应用程序本身。

§删除驱动程序在C：\ WINDOWS \ SYSTEM32 \和注册

重要注意事项：
上面列出的行动没有足够的本身有关。这就是为什么主动病毒控制保持一个分值和监控的过程，直到达到阈值。确定这一行动只有一个，犯罪嫌疑人（在某种程度上）呈现为具体的过程，但没有恶意。

红蛋蛋

看起来是关于活跃病毒控制技术的翻译

3801187

红蛋蛋 发表于 2012-1-16 13:46
看起来是关于活跃病毒控制技术的翻译

没人翻译，我就翻译了。

红蛋蛋

之前我有发过  

可能是帖子沉了

3801187

红蛋蛋 发表于 2012-1-16 13:49
之前我有发过  

可能是帖子沉了

早知道不发了

红蛋蛋

3801187 发表于 2012-1-16 13:50
早知道不发了

科普还是需要的