删除exe文件的时候，nod 的进程也占大量cpu

显示全部楼层 · 发表于 2007-12-19 10:52:32

估计是在判断是病毒在删东西
还是你在删东西吧！

显示全部楼层 · 发表于 2007-12-19 10:54:18

nod32可不知道用户读取一个文件到底是为了删除还是执行，所以它只有先插了再说。
否则，病毒运行，就为时已晚。

显示全部楼层 · 发表于 2007-12-19 10:55:44

实时监控，防范于未然，就是这个道理。

显示全部楼层 · 发表于 2007-12-19 10:57:26

实时监控，是我打开文件夹的时候监控，我删除他干嘛监控

还有：我改文件的名字怎么也是病毒行为？该个文件名，cpu卡半天

显示全部楼层 · 发表于 2007-12-19 11:05:44

我都说了，你要对一个文件做任何操作之前（包括删除），系统都必须先进行读取，很多杀软的实时监控就是在这个时候执行。

显示全部楼层 · 发表于 2007-12-19 11:07:05

读取！=执行

显示全部楼层 · 发表于 2007-12-19 11:12:17

对文件读取到什么程度进行怎样的检查，各个杀软都不一定相同，那只有杀软作者才知道。

显示全部楼层 · 发表于 2007-12-19 11:57:21

原帖由 ldeyw 于 2007-12-19 11:05 发表
我都说了，你要对一个文件做任何操作之前（包括删除），系统都必须先进行读取，很多杀软的实时监控就是在这个时候执行。

我看见你的帖子了

显示全部楼层 · 发表于 2007-12-19 11:58:33

估计你开了文件系统的高启发

显示全部楼层 · 发表于 2007-12-19 12:51:17

原帖由 鱼是一只我 于 2007-12-19 10:37 发表
实时监控没开高启发
我只是说：是什么道理？我删除文件干嘛要来不停的查？建立一个病毒文件，会导致中毒，难道我删除一个文件也能导致中毒？

关闭掉监控里的打开文件时  的复选项目

实际这个打开时表示 explorer 载入文件时，那个创建文件时的选项才是真正文件被运行时候进行扫描的设置

完全多余这个  打开文件时的选项

这样做后可以选高启发监控

去掉对rar  zip 文件的监控基本上就没问题了

[讨论] 删除exe文件的时候，nod 的进程也占大量cpu