原来，A2的监控没那么简单——揭秘，A2监控模式

显示全部楼层 · 发表于 2009-7-25 20:03:33

学习一下，和卡巴斯基很像

显示全部楼层 · 发表于 2009-7-25 20:07:01

从来不用卡巴斯基，一想到一堆免杀就恶心

显示全部楼层 · 发表于 2009-7-25 20:16:42

支持楼主！了解了

显示全部楼层 · 发表于 2009-7-25 20:27:28

支持lz

显示全部楼层 · 发表于 2009-7-25 20:38:20

我想问楼主，如果关掉了开启程序运行扫描后，不再报毒，报道是行为异常或者是别的，我误点“允许”怎么办？

显示全部楼层 · 发表于 2009-7-25 20:51:56

假如不是直接提示程序行为异常的话，之后必然扫毒。如果你不开开启程序运行扫描的话，那么也就是其他的优先级较低规则，这些规则不是一套规则，而是分部的规则，就是之前看到的，修改浏览器设置，后台传送网络数据等一些针对某一步较强的规则。也就是说，假如你放行了这一步，之后也还一定会有动作的

假如你知道你是不小心放行的话，之后直接阻止并隔离就好了

[ 本帖最后由 zqx1114 于 2009-7-25 20:53 编辑 ]

显示全部楼层 · 发表于 2009-7-25 22:19:43

好帖子啊长知识了

显示全部楼层 · 发表于 2009-7-25 22:33:59

又學習了
感謝分享...

显示全部楼层 · 发表于 2009-7-25 22:34:07

有必要这么水？

显示全部楼层 · 发表于 2009-7-25 23:34:10

看着和微点的监控模式很像啊，先特征后规则？

[技术原创] 原来，A2的监控没那么简单——揭秘，A2监控模式