關於防毒軟體的問題
 

我用的是
kaspersky internet security6.0

最近常常會有 免疫防護的警示跳出

程序正嘗試插入至其他程序
這是某些惡意程式的典型行為

請問我要點..終止還是拒絕或略過
---------------------------------------------------
之前都不會耶..這樣是不是
中毒了


還有那個是什麼意思．．已偵測

ｒｉｓｋｗａｒｅ
ｉｎｖａｄｅｒ
執行程式
kaspersky internet security6.0＼ａｖｐ．ｅｘｅ



最近常出現免疫防護的小視窗

登錄存取
Ｈ．．＼microsoft\internet explorer\URLSearchhooks

執行程式 pid3352

ｃ：＼program files\internet explorer\iexplore.exe

程序在正嘗試取得寫入已存取
microsoft internet explorer
的設定

有時候 登錄存取和
執行程式都不同

我的防毒軟體偵測到有特洛衣木馬
就馬會顯示重新開機並刪除特洛依木馬

請問這樣我的防毒 軟體已經自動幫我刪除了嗎

KAV 6 以上確實很強大, 但不適合一般用戶
卡巴的 proactive defense 可監控"什麼程式" 做了 "什麼動作", 問題是一般用戶無法判斷那屬於正常或非正常行為

例如你提到的 "程序正嘗試插入至其他程序", 的確, 這有可能是某些惡意程式的典型行為, 但很多正常程式也有這種行為, 此時用戶就必須自己判斷是正常或非正常來決定允許或拒絕

所以除非你詳細列出是 "什麼程式" 做了 "什麼動作" 或 "改變了什麼", 否則旁人也無法幫你判斷是否中毒

翻譯得不好...常用 HIPS 軟體的人也許還看得出是什麼意思, 普通用戶肯定看得一頭霧水
建議還是用英文原版好, 至少可從單字明白大概意思

不一定, 看情況....若木馬在開機時比防毒軟體早載入到記憶體, 防毒軟體就無能為力, 必須自己手動刪除

所以結論就是KIS是法拉利你不會操駕，換一輛車吧....

只要你執行一個程式 卡巴他就會馬上知道那些程式在進行與流動 剛灌好時 開一個軟體 他就會顯示問說允許或停止 如果執行檔是軟體 就加入新的信任 一些正常的加入信任套用後 以後就不會在問你 該執行檔是否要執行或停止