小A文件防护问题

zgy3073

哀酱俏佳人 发表于 2012-7-15 18:11
这样说明文件监控和扫描的设置不同，敏感度不同，运行时会进行代码模拟分析，其实文件监控就足够了

你可以看看扫描的设置，敏感度是相同的，都进行代码模拟。不同的是扫描勾选了测试整个文件。其实，也说不好，只是感觉文件监控弱了一点。

哀酱俏佳人

zgy3073 发表于 2012-7-15 18:34
你可以看看扫描的设置，敏感度是相同的，都进行代码模拟。不同的是扫描勾选了测试整个文件。其实，也说不 ...

如果文件监控与扫描的程度相同，那么运行文件时就好像扫描一样卡了。。。。

zgy3073

哀酱俏佳人 发表于 2012-7-15 18:55
如果文件监控与扫描的程度相同，那么运行文件时就好像扫描一样卡了。。。。

如果在解压缩过程中不报毒，运行起来也不见得报毒，那就很恐怖了。不一定非要监控压缩包。
在白加黑刚出来的时候，有大批盗号的木马病毒。好多扫描报，解压不报的。
有些扩展名不监控，不影响安全，没有问题，怕的是漏掉，病毒执行。
其实增加扩展名并不卡，只是对硬盘读写增多了。大家大部分加的都是小红伞扩展名，小红伞本身也不卡啊。