排除里的性能排除是什么意思？？

显示全部楼层 · 发表于 2020-6-28 22:02:06

排除里的性能排除是什么意思？？和检测排除有什么区别？

显示全部楼层 · 发表于 2020-6-29 02:54:58

区别在于：

性能排除是彻底让引擎不扫描排除的路径，比较适合排除编译路径之类的

检测排除的话防毒引擎仍旧会扫描那些路径，只不过不报毒

最好的佐证就是检测排除路径下如果有毒LiveGrid还会发遥测信息，但是性能排除路径下就不会。

显示全部楼层 · 发表于 2020-6-29 23:46:42

本帖最后由 ldy9704282 于 2020-6-29 23:51 编辑

B100D1E55 发表于 2020-6-29 02:54
区别在于：

性能排除是彻底让引擎不扫描排除的路径，比较适合排除编译路径之类的

学习了，想问问既然检测排除不报毒了，为什么还要扫描呢
仅仅为了lIVEGRID吗

显示全部楼层 · 发表于 2020-6-30 00:25:40

B100D1E55 发表于 2020-6-29 02:54
区别在于：

性能排除是彻底让引擎不扫描排除的路径，比较适合排除编译路径之类的

原来如此

那就是说运行一些可能与防毒软件有兼容性问题的程序时最好的方式就是性能排除了？

显示全部楼层 · 发表于 2020-6-30 00:39:37

ldy9704282 发表于 2020-6-29 23:46
学习了，想问问既然检测排除不报毒了，为什么还要扫描呢
仅仅为了lIVEGRID吗

不大清楚，但可以想到的好处之一是遥测误报样本，大部分大厂都有做这方面工作

显示全部楼层 · 发表于 2020-6-30 00:42:20

xip2003 发表于 2020-6-30 00:25
原来如此
那就是说运行一些可能与防毒软件有兼容性问题的程序时最好的方式就是性能排除了？

对，比如一些程序短时间内大量生成脚本/可执行文件逼着扫描引擎去逐个检查而拖累整机性能，常见于编译的时候

此外HIPS里面还有一个深度行为检测的排除，那个主要是因为深度行为检测对进程会进行注入，有时候会导致程序出现异常行为

[讨论] 排除里的 性能排除是什么意思？？