关于费尔扫描内存的疑问。。。。。。

显示全部楼层 · 发表于 2012-8-8 13:11:23

本帖最后由 sam__天涯于 2012-8-8 13:34 编辑

在试用费尔时发现扫描设置中有扫描内存，但并不是默认的，请教一下费尔的内存扫描是通过进程和模块，获取路径后进行文件查杀呢？还是读取进程的特征进行匹配？还是有其他方式起作用作用？

显示全部楼层 · 发表于 2012-8-8 17:35:44

是采用遍历进程模块的方式。由于动态防御启动后会联合监控共同扫描内存，所以默认并没有再开启它。

显示全部楼层 · 发表于 2012-8-8 17:30:43

一下午了沙发都没人抢

[费尔] 关于费尔扫描内存的疑问。。。。。。