怎么分辨正常行为和病毒的恶意行为？

显示全部楼层 · 发表于 2007-1-19 09:36:35

版主，新手上路，问题很多，麻烦了～

初用企业版，规则里很多程序都看不太明白，也不知道是不是正常程序，很多都直接排除了！关键是不知道怎样判断哪些是病毒。。。

至少应该能够在阻挡日志中分辨出哪些属于程序的正常行为（可以添加到排除项中），哪些被阻挡的行为是病毒的恶意行为（不能将其添加到信任表中）

版主能不能简单说说应该怎么区别？给个方向就行，多谢了！

显示全部楼层 · 发表于 2007-1-19 10:01:52

问题麻烦的说，呵呵
要看它是不是系统进程或你想要运行的进程

显示全部楼层 · 发表于 2007-1-20 14:57:36

版主能不能简单说说应该怎么区别？给个方向就行，多谢了

显示全部楼层 · 发表于 2007-1-20 16:11:02

如果楼主不是很熟悉的话,不是很建议用咖啡
程序行为咖啡是不监控的..也不能设置.
咖啡默认的排除进程也有些不好说.........只能说,咖啡提供的文件防御功能只是一个附加功能..

看路径,自己装的程序就排除...

显示全部楼层 · 发表于 2007-1-20 17:23:00

慢慢摸索吧，我也刚开始用，每天都看一些资料

[讨论] 怎么分辨正常行为和病毒的恶意行为？