瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 【转贴】如何实现咖啡的“嵌入式监控”
花飞影 - 2006-1-14 22:28:00
国产3大软件有一点个人比较喜欢的就是嵌入式杀毒,很多国外杀软都没有明显的加入这个。咖啡的监控比较全面,你可以通过自定义配置实现virusscan的嵌入式监控,可以通过以下三种方法实现:

第一种方法:通过在按访问扫描属性中将所有进程设置为同一配置的方法实现.
打开按访问扫描属性------选择"对所有进程选用这些选项卡上的设置"-----在检测中选中"写入磁盘时"和"读取磁盘时"------在"高级"中选择所有选项(如果希望扫描压缩文件的情况下).这样,virussan就会对所有企图写入或者读取硬盘的进程进行检测,当你用网际快车下载文件的时候virusscan发现病毒将自动清除.但是这种配置方式会适当增加资源开销.

第二种方法:通过在按访问扫描属性对高低风险进程使用不同的配置方式实现
即通过自定义高低风险进程的方法.减少了资源的开销而并不怎么降低安全性.可以对高风险进程设置较全面的功能,这时候,当你用网际快车下载了有毒文件的时候,咖啡并不检测,然而当你用鼠标企图点击这个文件时,咖啡会作出恰当的处理,实际上安全性还是差不多,如果不放心,可以将网际快车的进程加入到高风险进程中,方法:打开按访问扫描属性-----选择高风险进程的"进程选项"-----单击添加,浏览,将例如flashget.exe,qq.exe"等添加进去,virus scan就可以对其扫描了.

第三种方法:在网际快车或者迅雷中配置,以迅雷为例,(这种配置以对高低风险进程采用不同的配置并没有将thunder.exe加入高风险进程为前提的,否则显得有点多此一举),打开迅雷主界面,在设置选项中选择病毒保护,勾选"下载完毕后杀毒,浏览至C:\Program Files\Network Associates\VirusScan\scan32.exe点确定即可.
1
查看完整版本: 【转贴】如何实现咖啡的“嵌入式监控”