文件读取的时候需要扫描监控吗？

显示全部楼层 · 发表于 2009-12-17 13:28:20

本帖最后由 ddfga 于 2009-12-17 14:17 编辑

NOD32 红伞都见到这个选项设置。文件写入的时候，要监控，
但是读取的时候需要监控吗？假如文件写入后证明是安全的，读取的时候，还扫描干吗？
1 单系统环境。个人觉得读取扫描没什么用。
2 双系统环境。我也没数，大家觉得？

显示全部楼层 · 发表于 2009-12-17 13:35:29

有些猛壳是很难脱的，而文件运行时就会自己把壳脱掉，这样有些毒就能识别出来了

显示全部楼层 · 发表于 2009-12-17 13:39:58

红伞和EAV的高启也不行吗？

显示全部楼层 · 发表于 2009-12-17 13:46:43

回复 3# ddfga

个人认为只要运行时监控就行，不会卡系统，可以参考a2 antimalware的监控机制，当然这只是我自己的观点

显示全部楼层 · 发表于 2009-12-17 14:01:47

肯定很占用资源的

显示全部楼层 · 发表于 2009-12-17 15:07:58

不会占太多的资源的

[已解决] 文件 读取 的时候 需要扫描监控吗？