小疑问？？

显示全部楼层 · 发表于 2013-3-10 17:06:14

本帖最后由黎明光于 2013-3-21 15:26 编辑

趋势的主防未经授权的篡改是不是指不经用户同意不能修改系统关键的注册表和文件啊？？可以这样理解么。。这有点像uac了？～

显示全部楼层 · 发表于 2013-3-10 20:09:09

这个貌似和信誉是联动的，如果一个程序在外联中触发web信誉或特征码，则会终止其进程

显示全部楼层 · 发表于 2013-3-11 03:18:09

本帖最后由 zxy_001 于 2013-3-11 03:28 编辑

这个未经授权的更改我感觉是还有行为特征判定的因素在里面，我用趋势连续测试过5天样本区的病毒，基本上被入库杀的很少，扫描基本不报，主要是靠这个未经授权的更改拦下来的。但是这玩意还很不完善。不过既用之，则安之。

PS：一些演示
http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid27722223
http://bbs.kafan.cn/forum.php?mo ... ;page=2#pid27722165

显示全部楼层 · 发表于 2013-3-11 18:24:49

"未经授权的篡改"(主防)是:
发现可疑,恶意程式执行或修改系统时,将会立即中止及封鍞该程式的进程,防止它再次启动!(不过通常也是误报的

)
2楼说的没错!它好像和信誉是联动的!(「关连性分析」)
如:趋势对于Qvod快播的信誉评等
不过通常都不会触发趋势主防的!因为强大的wed信誉(第一道防线),己经在你下载恶意程式之前,就把恶意程式的根本源头给拦截了!

显示全部楼层 · 发表于 2013-3-11 21:00:55

zmzcy 发表于 2013-3-10 20:09
这个貌似和信誉是联动的，如果一个程序在外联中触发web信誉或特征码，则会终止其进程

好嘞，，明白。。

显示全部楼层 · 发表于 2013-3-11 21:02:12

zxy_001 发表于 2013-3-11 03:18
这个未经授权的更改我感觉是还有行为特征判定的因素在里面，我用趋势连续测试过5天样本区的病毒，基本上被入 ...

原来如此啊，，七窍通了六窍。。

显示全部楼层 · 发表于 2013-3-11 21:03:50

12973 发表于 2013-3-11 18:24
"未经授权的篡改"(主防)是:
发现可疑,恶意程式执行或修改系统时,将会立即中止及封鍞该程式的进程,防止它再 ...

剩下的一窍也通了。。感谢众趋友热心解答～～

显示全部楼层 · 发表于 2013-3-12 08:35:01

12973 发表于 2013-3-11 18:24
"未经授权的篡改"(主防)是:
发现可疑,恶意程式执行或修改系统时,将会立即中止及封鍞该程式的进程,防止它再 ...

趋势科技可不可以搭配md啊。。这样搭配了几天，没发现啥不顺畅，为防止出问题又把md卸了。。主要是缺少一个控制联网的软件，系统墙控制联网很蛋疼，麻烦。。主要是担心以下问题：趋势的防火墙精灵与md的网络保护冲突么？？趋势的主防与md的hips冲突大么？？～～

显示全部楼层 · 发表于 2013-3-12 12:26:40

黎明光发表于 2013-3-12 08:35
趋势科技可不可以搭配md啊。。这样搭配了几天，没发现啥不顺畅，为防止出问题又把md卸了。。主要是缺少一 ...

趋势有防火墙助手，如果是Win 7系统，单奔趋势很好

显示全部楼层 · 发表于 2013-3-12 17:49:54

yaoogle007 发表于 2013-3-12 12:26
趋势有防火墙助手，如果是Win 7系统，单奔趋势很好

恩明白，，主要是我怕控制联网的程序软件公会干扰防火墙助手。。

[已解决] 小疑问？？

评分

评分