关于按访问扫描的设置

显示全部楼层 · 发表于 2009-6-30 12:43:10

今天开始喝咖啡了，我看见论坛里有人说咖啡的“按访问扫描”设置成“写入时扫描”就够了。但是这样会不会出现这种情况：对咖啡没入库的新病毒则会写入时扫不到，过一段时间运行了虽然入了库但咖啡不扫描，这样不就很容易中毒了吗？
问下各位大家都怎么设置这一项的呢？
还有，如果去掉“读取时扫描”，真的会大大增加系统流畅度吗？（mcafee 8.7i patch 1）

ps：大家的月神监控都调到什么等级呢？

显示全部楼层 · 发表于 2009-6-30 13:29:05

有道理。不过写入时没扫描出来，病毒早就发作了。

显示全部楼层 · 发表于 2009-6-30 13:49:11

有的病毒是写入时不发作，隔一段时间满足某种条件再发作的吧

显示全部楼层 · 发表于 2009-6-30 13:54:26

病毒发作时，应该还会执行写入操作，这个时候应该可以拦截吧。

显示全部楼层 · 发表于 2009-6-30 14:49:03

所以要配合其他规则啊,比如不运行Program Files以外的其他EXE等可执行文件,禁止BAT VBS REG等等 ,这样就算没扫出来,他也是发作不了的,呵呵，你要勾选了读取不卡死你就怪了

[求助] 关于按访问扫描的设置

回复 2楼 bayot 的帖子