问一个傻逼的问题（关于排除滴）

显示全部楼层 · 发表于 2010-9-17 21:29:03

我是莱鸟，问一下：假设一开始添加QQ.EXE为可信任进程，后来QQ.EXE中木马了，麦咖啡会不会再次见红？谢谢！！！

显示全部楼层 · 发表于 2010-9-17 22:33:04

我把QQ设成了高风险进程，在麦咖啡的默认设置里，QQ的同类软件ICQ，msn6都是高风险进程

显示全部楼层 · 发表于 2010-9-18 00:15:20

回复 1楼 ShaoZhefeng 的帖子

那要看你的规则能否防住

显示全部楼层 · 发表于 2010-9-18 00:16:27

话说我的咖啡用的时候就没几次是不红的

显示全部楼层 · 发表于 2010-9-18 00:38:09

[:26:]QQ进程调用病毒程序后就会触犯规则，前提是你有前瞻性的规则。

显示全部楼层 · 发表于 2010-9-18 10:17:39

回复 5楼 依然微笑 的帖子
问一下：何为前瞻性规则？是添加到高风险进程吗？顺便问一下你是怎么处理的？谢谢

显示全部楼层 · 发表于 2010-9-18 10:28:04

本帖最后由依然微笑于 2010.9.18 10:30 编辑

回复
问一下：何为前瞻性规则？是添加到高风险进程吗？顺便问一下你是怎么处理的？谢谢
ShaoZhefeng 发表于 2010.9.18 10:17

前瞻性规则，就是把病毒能够发作的地方都做必要限制，把正常程序排除。这个要对系统运作有一定的了解。
PS：我用词不是很准确，不好意思。
你可以参考下坛子里的高人规则。
我一般处理都不分高低风险，一律默认。

显示全部楼层 · 发表于 2010-9-18 15:17:01

咖啡很敏感

[求助] 问一个傻逼的问题（关于排除滴）