关于设置的“外行”问题

显示全部楼层 · 发表于 2022-2-10 09:17:19

aphorism 发表于 2022-2-9 14:40
不可执行文件一般含木马病毒的概率不是那么高，倒是可执行的病毒有可能伪装成不可执行的文件，但这个能骗 ...

对，这就是“打开”与“执行”的区别。

显示全部楼层 · 发表于 2022-2-11 16:24:36

yfdyh000 发表于 2022-2-8 14:30
理论上就不会，但实际看杀软的设计和优化。例如杀软是否将js内容归类为要执行的程序。另外，网页等来自网 ...

进一步来说，假设不可执行文件带毒，这类文件是不是也得通过软件或相关程序来打开或调用？在这个时候，木马病毒发作了，avast（软件设置只扫执行和写入）就不拦截吗？

显示全部楼层 · 发表于 2022-2-12 00:14:00

aphorism 发表于 2022-2-11 16:24
进一步来说，假设不可执行文件带毒，这类文件是不是也得通过软件或相关程序来打开或调用？在这个时候，木 ...

还有主防和其他模块。对能调用其他文件的程序，杀软是否专门处理不一定，比如有些杀软会将风险程序列成木马下载器。不可执行文件有毒的情况较少见，但的确会有，所以选中那个选项则防护高一些，但资源占用也变高。

显示全部楼层 · 发表于 2022-2-12 22:17:15

aphorism 发表于 2022-2-11 16:24
进一步来说，假设不可执行文件带毒，这类文件是不是也得通过软件或相关程序来打开或调用？在这个时候，木 ...

   打开扫描要看其父程序! 人为打开文件夹时特殊扫描第一步轻度参与, 程序打开时文件监控参与.在程序打开时你可以扫描自定义后缀文件或者扫描所有文件,但从使用性能体验上来说绝大多数情况不需要设置.应为后面还有执行、写入、行为防护等等逐渐加深......
   对一个非自执行的带毒文件我们可以看着下载了个带毒的压缩包......比如白加黑,不管黑白那也是可执行的DLL文件等....
   小A的能力虽不是特别特别出众,但不会犯某些知名软件那般还会漏毒的错误,在它库及引擎启发能力范围内没漏毒一说的,1次全盘扫描与10次全盘扫描是一个结果...如你这般带着担忧我可是验证了17年

这点我对它是真的放心了

显示全部楼层 · 发表于 2022-2-14 14:58:14

都勾上么好了。反正正常使用都是无感。。。。。。

[讨论] 关于设置的“外行”问题