微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 微点只需再增加对dll的敏感行为监控过滤
chinacz
新手上路





积分 8
发帖 8
注册 2015-10-28
#1  微点只需再增加对dll的敏感行为监控过滤

电脑里的dll有几百个,设置好忽略无危害的dll行为,只记录追踪病毒的典型敏感行为,例如联网,及记录密码等

※ ※ ※ 本文纯属【chinacz】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2015-11-7 07:24
查看资料  发送邮件  发短消息   编辑帖子
chinacz
新手上路





积分 8
发帖 8
注册 2015-10-28
#2  

只要设置好dll触发报毒行为规则,智能忽略dll的无危害正常行为,再加上明确哪些dll可以有敏感行为,电脑里的dll多如牛毛也无所谓。
几百万病毒样本都能一次性双击测试完毕,电脑里的dll多一点又有啥了不起?
只有能判定dll黑白的杀毒软件才是合格的

※ ※ ※ 本文纯属【chinacz】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2015-11-10 08:54
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号