杀软在做多少无用功？

显示全部楼层 · 发表于 2009-10-12 13:12:07

預防勝於治療
不預防以後難治療
不過終究都會死
看人怎麼選

显示全部楼层 · 发表于 2009-10-12 13:16:32

肯定会有，所以监控不能完全代替扫描
我这里的所谓“白名单”指的是监控中的非改动文件
改动文件是绝对不能进白名单的
比如explorer加载系统的shell32.dll，每次都在加载，监控都要扫一遍
如果连续扫了一周都安全，那下次就不扫了，只在他改动后再继续扫描一周的时间

显示全部楼层 · 发表于 2009-10-12 13:21:59

原来可以这样设置啊，谢谢了，回去试试

显示全部楼层 · 发表于 2009-10-12 13:38:44

正版NIS

显示全部楼层 · 发表于 2009-10-12 13:43:06

觉得只要有程序运行时扫描就行了

显示全部楼层 · 发表于 2009-10-12 13:44:48

好象是这么回事支持楼主！！！

显示全部楼层 · 发表于 2009-10-12 13:49:06

原帖由 白羊座 于 2009-10-12 13:16 发表
肯定会有，所以监控不能完全代替扫描
我这里的所谓“白名单”指的是监控中的非改动文件
改动文件是绝对不能进白名单的
比如explorer加载系统的shell32.dll，每次都在加载，监控都要扫一遍
如果连续扫了一周都安全 ...

谢谢穆大叔解答

，如果可行的话，那就是怎样决定扫描频繁度的问题了

显示全部楼层 · 发表于 2009-10-12 14:24:46

...BD有这个功能。。。

显示全部楼层 · 发表于 2009-10-12 14:26:35

专一比较好

显示全部楼层 · 发表于 2009-10-12 14:33:25

第一时间没扫出来的，升级后才扫出来已经晚了。

[砖头] 杀软在做多少无用功？