查看: 7410|回复: 56
收起左侧

[分享] A2渐热,小弟在此提个醒

[复制链接]
Lelouch
发表于 2009-7-26 13:03:56 | 显示全部楼层 |阅读模式
由于A2的独特的防御机制,监控模式是相当特别的(详见http://bbs.kafan.cn/thread-525673-1-1.html)。它是一个一MAMUTU主防模块为主,扫描模块为辅的特殊防毒软件。
设置方案
1.一定要开启程序运行扫描。
因为如果不开启,也就是说不会调用扫描模块检测运行程序。 举例运行一个病毒。假如触发了出现那些提示修改浏览器设置,后台联网之类的规则,会自动调用扫描。如果你关闭扫描的话,那么这时候你的判断尤为重要。也许之后病毒还会有多步动作,但假如都是提示试图后台联网之类的小动作,也许你不会注意,放行了你就中招了
2.关闭启用智能减少警报功能。
假如开启了,那么出现警报的时候就只会有一次,因为分析了多步行为。尤其需要注意误触。假如关闭了,就是多步提醒,可以帮助于你分析。并且,A2自己的解释开启这个功能会减弱防护强度
3.在更新设置勾选BETA更新。
因此,在使用 a-squared Anti-Malware的时候
4.开启高警惕模式。(感谢悠柚提醒)

没什么理由,只是为了更安全和更好的系统控制


一些重要事项

1.一定要非常注意每一个警报
MAMUTU主防模块是一个智能HIPS,它发出警报时是经过分析得出的,所以一定要注意。

2.如果提示该程序行为异常,需要高度警惕

因为提示该程序行为异常的话,是触发了内置规则库里的最高优先级规则,这个规则比扫描程序的优先级还要高。如果警报该程序行为异常,那么请把这个提示当作发现病毒对待



先写这么多,想起来了再补充


[ 本帖最后由 zqx1114 于 2009-7-26 13:19 编辑 ]

评分

参与人数 1经验 +5 收起 理由
一凡 + 5 感谢支持,欢迎常来: )

查看全部评分

悠柚
发表于 2009-7-26 13:04:56 | 显示全部楼层
沙发 ,要开启疯狂报警模式
悠柚
发表于 2009-7-26 13:05:34 | 显示全部楼层
冲浪保护还是关了吧,对国内许多网站都不太和谐
Lelouch
 楼主| 发表于 2009-7-26 13:06:51 | 显示全部楼层
……怎么每次都是悠柚沙发
感谢支持啊,如果以后能加RQ了第一个加给你
悠柚
发表于 2009-7-26 13:07:49 | 显示全部楼层

回复 4楼 zqx1114 的帖子

我随时关注论坛的一举一动
Lelouch
 楼主| 发表于 2009-7-26 13:09:05 | 显示全部楼层

回复 2楼 悠柚 的帖子

那个叫做高警惕模式
悠柚
发表于 2009-7-26 13:11:14 | 显示全部楼层

回复 6楼 zqx1114 的帖子

英语是Paranoid mode
popfather
头像被屏蔽
发表于 2009-7-26 13:11:54 | 显示全部楼层
觉得界面挺漂亮
llawliet
发表于 2009-7-26 13:12:23 | 显示全部楼层
装了mcafee8.7企业版,下个金山网盾,一安装网盾mcafee就报毒,根本没法装,一装就报,然后安装界面就没了....
Lelouch
 楼主| 发表于 2009-7-26 13:16:29 | 显示全部楼层
原帖由 llawliet 于 2009-7-26 13:12 发表
装了mcafee8.7企业版,下个金山网盾,一安装网盾mcafee就报毒,根本没法装,一装就报,然后安装界面就没了....

和我说的有什么关系
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 04:50 , Processed in 0.145668 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表