每日样本

显示全部楼层 · 发表于 2015-11-22 16:01:19

pal家族发表于 2015-11-22 15:29
能不能解释下这些选项是什么意思啊？为什么不要勾啊。。。

不好意思，我刚才没看图，那个也需要取消勾选才能发挥UMH效果

显示全部楼层 · 发表于 2015-11-22 16:03:33

驭龙发表于 2015-11-22 16:01
不好意思，我刚才没看图，那个也需要取消勾选才能发挥UMH效果

是三个都要不打勾嘛？会不会影响性能呢？

显示全部楼层 · 发表于 2015-11-22 16:04:24

aboringman 发表于 2015-11-22 16:01
原来是这样，当时我看错了，以为简中翻译出错，意思反了。。。。。。

哈，我刚才没有看家族发的图，我也错了，之前，好像英文版是没有默认勾选暂停UMH的啊，可能是我记错了，不过还是开UMH功能比较好，双击会更爽

显示全部楼层 · 发表于 2015-11-22 16:06:03

pal家族发表于 2015-11-22 16:03
是三个都要不打勾嘛？会不会影响性能呢？

可能会影响性能，但功能会好一些，尤其是对付未知Exploit，但我没有使用过TrendMicro 10 具体情况不清楚，抱歉

显示全部楼层 · 发表于 2015-11-22 16:08:13

驭龙发表于 2015-11-22 16:06
可能会影响性能，但功能会好一些，尤其是对付未知Exploit，但我没有使用过TrendMicro 10 具体情况不清楚 ...

这个怎么会跟Exploit有关系呢》不太懂耶

显示全部楼层 · 发表于 2015-11-22 16:14:00

气死我了，BD+BD系用户倒是一点也不缺，我大AVG居然被抛弃了！

显示全部楼层 · 发表于 2015-11-22 16:17:13

pal家族发表于 2015-11-22 16:08
这个怎么会跟Exploit有关系呢》不太懂耶

UMH意思是用户模式hook，也就是对用户层的应用程序注入一个UMH DLL模块，监控注入进程的行为，一旦其他东西如Exploit注入这个进程，UMH会发现，这就是反Exploit，实际上N年之前的SONAR早就有这个功能了，模块就是C:\Program Files\Norton 名称\NortonData\版本\Definitions\BASHDefs\日期\UMEngx86.dll

显示全部楼层 · 发表于 2015-11-22 16:19:23

驭龙发表于 2015-11-22 16:17
UMH意思是用户模式hook，也就是对用户层的应用程序注入一个UMH DLL模块，监控注入进程的行为，一旦其他东 ...

那就是这样拉？

显示全部楼层 · 发表于 2015-11-22 16:20:21

pal家族发表于 2015-11-22 16:19
那就是这样拉？

上面那两个必须取消勾选啊。。。。。。

显示全部楼层 · 发表于 2015-11-22 16:20:44

ericdj 发表于 2015-11-22 11:42
GD只能跳过

已经看你跳过好些个病毒了。你的软件睡醒了吗

[可疑文件] 每日样本

本帖子中包含更多资源

本帖子中包含更多资源