怎么样更好的利用动态防御系统捕获新木马病毒.

显示全部楼层 · 发表于 2007-4-1 11:22:44

请大家说说自己的意见以及经验！

显示全部楼层 · 发表于 2007-4-1 12:51:51

没有经验的人是分不清的，有些正常的程序也会因为涉及到写入哪里哪里而被报

显示全部楼层 · 发表于 2007-4-1 12:52:11

默认的动态设置已经够了。其实木马要是驱动级的话，即便是AVK 也没什么好办法可以做掉。
结合冰刃+加XP服务核对+再加上对启动项目的判断木马总会露出尾巴。

显示全部楼层 · 发表于 2007-4-1 14:13:15

多谢两位的见教.就我个人而言.默认的确实就可以了. 除非有明显的感觉电脑有问题.那时候可以用高敏感度来检查电脑.
费尔很棒！

[费尔] 怎么样更好的利用动态防御系统捕获新木马病毒.