熊猫云防毒行为拦截规则

显示全部楼层 · 发表于 2010-10-28 16:38:45

本帖最后由 8887 于 2010-10-28 16:39 编辑

熊猫云杀毒软件1.1包含两种类型的行为保护，行为阻断和行为分析。在这篇文章中，我们将专注于行为拦截规则，这是由双方自由版和专业版熊猫云防毒默认包含。

行为拦截引擎是由一组执行的通过或透过一组程序利用典型的恶意行为规则的集合。阻断熊猫云防毒包括规则行为的类型可分为四个主要方面。

恶意软件家族的具体规则

规则4001：通用规则，以阻止TDSS Rootkit的设施。
规则4002及4003：通过限制座的autorun.inf文件的创建和修改类型的恶意软件自动运行。
规则4004及4005：一般地阻止某些恶意软件的安装流氓。
规则4006＆4007：防止安装木马家族的世系笼统。
规则4009及4010：所有W32/Viking病毒变种创建一个共同的名字文件，因此我们不会允许执行这些文件或创造。
规则4011：典型的W32/Beagle文件和恶意程序已被阻止从正在创建或处决。
操作系统安全策略

规则4008：有些应用程序（电子邮件客户端，MSN的即时通讯，视频/声音播放器）正试图修改主机文件。这是对操作系统的修改典型的恶意网站重定向到被攻破的主机。
规则4013及4014：Windows将永远看，如果C：\ explorer.exe的存在，如果是的话，Windows会执行，而不是真正的Windows资源管理器。如果您收到警报，一些恶意软件的一种尝试创建或执行文件C：\ explorer.exe的。这是一个危险的操作。
规则5001：需要在正常行为的DNS服务器应用shouldnâ

显示全部楼层 · 发表于 2010-10-28 17:51:45

都1.3了，还转1.1的帖子，无语。

显示全部楼层 · 发表于 2010-10-28 18:04:57

lz是穿越过来的哦？

显示全部楼层 · 发表于 2010-10-28 19:03:03

自由版。。。

free还是叫免费版比较好吧

[转帖] 熊猫云防毒行为拦截规则