Board logo

标题: 减少文件自解压的误报 [打印本页]

作者: bluecloud     时间: 2008-2-16 14:39    标题: 减少文件自解压的误报

很多软件在安装时,会向系统临时文件夹释放文件,应当判定为正常行为。只有向其它文件夹释放文件的行为才应当判定为可疑。
作者: Legend     时间: 2008-2-16 14:54
微点并不是单纯对文件生成进行监控和报警的。文件释放在微点软件看来确实也是一个正常的动作。
但是如果生成的文件运行时具有有害行为,微点将会报警拦截,同时会对生成者进行报警。
作者: 834492731     时间: 2008-2-18 15:16
微点没有判定为可疑啊。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn