标题:
微点只需再增加对dll的敏感行为监控过滤
[打印本页]
作者:
chinacz
时间:
2015-11-7 07:24
标题:
微点只需再增加对dll的敏感行为监控过滤
电脑里的dll有几百个，设置好忽略无危害的dll行为，只记录追踪病毒的典型敏感行为，例如联网，及记录密码等
作者:
chinacz
时间:
2015-11-10 08:54
只要设置好dll触发报毒行为规则，智能忽略dll的无危害正常行为，再加上明确哪些dll可以有敏感行为，电脑里的dll多如牛毛也无所谓。
几百万病毒样本都能一次性双击测试完毕，电脑里的dll多一点又有啥了不起?
只有能判定dll黑白的杀毒软件才是合格的
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
