关于微点的“不支持批处理处理”

网里毒星

楼主用来测试的微点版本可能有点儿老

清幻梦沁

楼主用来测试的微点版本可能有点儿老
网里毒星 发表于 2010-1-18 15:20

或许吧。

evisn

在这一点（处理批处理、VBS等 ）上，微点可能还是没有KIS2009或者 KIS2010强哈。其实有个简单的处理方式，微点再加入一个进程分级机制就可以了，现在的微点好像只有行为分级吧。KIS又正好相反，只有进程分级。
如果微点加入进程分级机制大概能这样：
在notify那里对进程的启动参数进行处理（因为微点本来就有判断，只不过需要加入进程分级机制）。遇到特殊进程的（cmd、rundll32、wscript等）判断后面跟的参数，无数字签名的降级。降级之后的可以看哈KIS的限制，做得还是多好的。