查看單個文章
舊 2007-06-17, 11:54 AM   #2 (permalink)
plunderer
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設

KAV 6 以上確實很強大, 但不適合一般用戶
卡巴的 proactive defense 可監控"什麼程式" 做了 "什麼動作", 問題是一般用戶無法判斷那屬於正常或非正常行為

例如你提到的 "程序正嘗試插入至其他程序", 的確, 這有可能是某些惡意程式的典型行為, 但很多正常程式也有這種行為, 此時用戶就必須自己判斷是正常或非正常來決定允許或拒絕

所以除非你詳細列出是 "什麼程式" 做了 "什麼動作" 或 "改變了什麼", 否則旁人也無法幫你判斷是否中毒

引用:
程序在正嘗試取得寫入已存取
microsoft internet explorer
的設定
翻譯得不好...常用 HIPS 軟體的人也許還看得出是什麼意思, 普通用戶肯定看得一頭霧水
建議還是用英文原版好, 至少可從單字明白大概意思

引用:
我的防毒軟體偵測到有特洛衣木馬
就馬會顯示重新開機並刪除特洛依木馬
請問這樣我的防毒 軟體已經自動幫我刪除了嗎
不一定, 看情況....若木馬在開機時比防毒軟體早載入到記憶體, 防毒軟體就無能為力, 必須自己手動刪除
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1747 次
回覆時引用此帖