动态防御还是有问题

yangjining

今升到V7.05测试了一下动态防御,还是存不报警只写日志的问题,另报警少了许多.

2007-04-08 10:18:48, 失败 结束线程 1252，此线程在 C:\WINDOWS\Explorer.EXE 程序中，它是被 D:\JinShanCiBa\XDICT.EXE 创建, 返回代码: 87
2007-04-08 10:18:54, 成功 结束线程 192，此线程在 C:\WINDOWS\Explorer.EXE 程序中，它是被 D:\JinShanCiBa\XDICT.EXE 创建, 返回代码: 0
2007-04-08 10:18:56, 成功 结束线程 148，此线程在 C:\WINDOWS\Explorer.EXE 程序中，它是被 D:\JinShanCiBa\XDICT.EXE 创建, 返回代码: 0

每次运行日志不一样

2007-04-08 10:27:33, 失败 结束线程 260，此线程在 C:\WINDOWS\Explorer.EXE 程序中，它是被 D:\JinShanCiBa\XDICT.EXE 创建, 返回代码: 87
2007-04-08 10:27:36, 成功 结束线程 564，此线程在 C:\WINDOWS\Explorer.EXE 程序中，它是被 D:\JinShanCiBa\XDICT.EXE 创建, 返回代码: 0
2007-04-08 10:27:40, 成功 结束线程 628，此线程在 C:\WINDOWS\Explorer.EXE 程序中，它是被 D:\JinShanCiBa\XDICT.EXE 创建, 返回代码: 0
2007-04-08 10:27:43, 成功 结束线程 1392，此线程在 C:\WINDOWS\Explorer.EXE 程序中，它是被 D:\JinShanCiBa\XDICT.EXE 创建, 返回代码: 0
2007-04-08 10:27:45, 成功 结束线程 1672，此线程在 C:\WINDOWS\Explorer.EXE 程序中，它是被 D:\JinShanCiBa\XDICT.EXE 创建, 返回代码: 0
2007-04-08 10:27:48, 成功 结束线程 592，此线程在 C:\WINDOWS\Explorer.EXE 程序中，它是被 D:\JinShanCiBa\XDICT.EXE 创建, 返回代码: 0



[ 本帖最后由 yangjining 于 2007-4-8 10:31 编辑 ]

Filseclab

动态防御在7.05对于一些常用安全程序加入白名单自动信任，减少误报，误报的报警量会有所减少。但为方便用户查询仍会记录日志，所以你的情况是正常的，是动态防御信任了指定程序才不再报告的，但日志仍然在记。