Antivir Guard的access deny和delete有什么不同

显示全部楼层 · 发表于 2007-3-25 00:55:17

页面嵌入木马access deny和delete都OK吗?
但是access deny在Reports中没有记录

[ 本帖最后由 901-ATT 于 2007-3-25 00:59 编辑 ]

显示全部楼层 · 发表于 2007-3-25 01:00:58

一个是拒绝，一个是删除
前者访问时拒绝，没有系统接触；后者是本地处理删除，因而有报告

[ 本帖最后由 huanxu 于 2007-3-25 01:02 编辑 ]

显示全部楼层 · 发表于 2007-3-25 02:16:14

实际上access deny是用来对付一些木马的，如果有些木马只是杀到生成物，但是主体在扫描生成物被删除后不断从新生成生成物的话就会造成不断报警，这样就可以选择access deny，删除生成物之后锁定路径，这样主体就没法不断生成造成报警了

显示全部楼层 · 发表于 2007-3-25 07:29:50

监控到病毒的时候，一般用禁止访问就可以了，扫描到病毒的时候，就可以用删除或者隔离

显示全部楼层 · 发表于 2007-3-25 13:29:19

学习到好东西

[讨论] Antivir Guard的access deny和delete有什么不同