强烈建议在修改设置,关闭监控时,防止病毒模拟发送消息的方法
瑞星能不能这样做?
用一个例子说明:
比如:
用户需要关闭监控
他该这样做——用户右键点击小绿伞——选择“禁用所有监控”——瑞星立刻后台加载鼠标,键盘监视模块———监视模块加载完成——瑞星弹出一个窗口“确定要禁用所有监控吗”——用户点击鼠标——瑞星鼠标键盘监视未发现异常——放过。
这样的好处是——既可以方便用户,而更重要的是,瑞星不可能在所有主动防御提示,监控提示网络访问提示等等等等一大堆提示前,为了防止病毒模拟发送鼠标指令,都加上验证码,所以即使瑞星发现了病毒,阻止了病毒自启动,阻止了加载驱动,病毒照样可以通过模拟鼠标点击骗过瑞星,而只有瑞星监视鼠标键盘等输入设备,才能真正堵上这个漏洞。
这个问题很重要!!!已经有人做过对瑞星2009的主动防御的实验,机器狗就会模拟鼠标点击,使瑞星放过他的驱动加载!!!!!希望瑞星工程师认真考虑!!!!!!
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA)