原来，A2的监控没那么简单——揭秘，A2监控模式

显示全部楼层 · 发表于 2009-7-25 11:31:21

不是全部规则，是除了提示程序行为异常的规则以外的优先级较低的规则，触发了其中任意一条就会调用扫描

显示全部楼层 · 发表于 2009-7-25 11:43:59

该程序行为异常，也是mamutu报的，也是malware ids的一种，a2就两种一种ik报毒，一种就mamutu报

显示全部楼层 · 发表于 2009-7-25 12:01:30

是的，优先级的问题，上次我问你的问题这样就可以想通了

显示全部楼层 · 发表于 2009-7-25 12:03:03

恩，开启程序运行扫描，从字面意思就可以猜透了

显示全部楼层 · 发表于 2009-7-25 12:06:22

我用的是默认设置......

显示全部楼层 · 发表于 2009-7-25 12:08:12

支持LZ

显示全部楼层 · 发表于 2009-7-25 12:10:19

似乎有几张图挂了，比如主防对照第二组的设置，和依然后面的东西

显示全部楼层 · 发表于 2009-7-25 12:11:49

没有吧，我这里正常啊

显示全部楼层 · 发表于 2009-7-25 12:12:43

确实，图挂了

显示全部楼层 · 发表于 2009-7-25 12:18:46

图弄好了

[技术原创] 原来，A2的监控没那么简单——揭秘，A2监控模式