经常调用syswow64下面的winmm.dll和version.dll，会一直重复扫描，是否可以排除

显示全部楼层 · 发表于 2015-12-25 13:04:13

看文件保护的实时记录发现经常扫描syswow64下面的winmm.dll和version.dll，一直重复扫描是不是有些浪费了，排除了会怎么样

显示全部楼层 · 发表于 2015-12-25 13:15:05

这两个都是系统文件，体积也不大，现在的安软都有扫描优化不会扫描第一次扫描后未更改过的文件，你排除这两个，对性能和安全的影响都微乎其微，就别管了。

显示全部楼层 · 发表于 2015-12-25 13:47:28

这都被你发现了，是因为闲的蛋疼还是因为细心所致？

显示全部楼层 · 发表于 2015-12-25 14:31:50

调用的其实远远不止这两个，，，

显示全部楼层 · 发表于 2015-12-26 11:34:08

监控细致的话，可以只监控写入和修改

[讨论] 经常调用syswow64下面的winmm.dll和version.dll，会一直重复扫描，是否可以排除