瑞星卡卡安全论坛

我把C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe放入主动防御白名单里行不行。

1.jpg (9.09 K)

2008-10-25 20:32:43

services.exe是系统关键进程,要是病毒用它来加载驱动，把它放入白名单，瑞星肯定不会报告！！

到底能不把services.exe加入白名单！！！是不是会对病毒的驱动加载报告有影响！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA)

不要加
Explorer
IE
cmd
等进程
都不能加！

PS：系统加固开为高级
系统会安全

主动防御里的系统加固里有针对安装驱动的监控，可勾选此项，防止病毒安装驱动。

加载驱动更重要

呵呵