瑞星白名单问题（瑞星工程师进来解答下，谢了） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 瑞星白名单问题（瑞星工程师进来解答下，谢了）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 瑞星白名单问题（瑞星工程师进来解答下，谢了）

本主题由大版主 networkedition 于 2012-1-18 9:22:09 执行移动主题操作

hw090807 初生襁褓狮帖子:48 注册: 2011-04-08 来自:	发表于： 2012-01-17 21:03 \| 只看楼主短消息资料字号：小中大 1楼瑞星白名单问题（瑞星工程师进来解答下，谢了）在瑞星【木马防御】和【系统内核加固】对已知安全的文件添加到白名单里，以后这白名单里的文件会被恶意程序利用而瑞星放行危险行为么？？？之前开机卡桌面，就为此把系统进程svchost.exe和services.exe添加到白名单，这样开机进入桌面后没以前卡了，就怕以后有恶意程序利用这俩进程进行恶意行为而这俩程序在白名单里瑞星拦截不了。求解？？？ hw090807 最后编辑于 2012-01-18 10:31:42
hw090807 初生襁褓狮帖子:48 注册: 2011-04-08 来自:	分享到：

LOGO123 强壮不惑狮帖子:1379 注册: 2011-09-08 来自:	发表于： 2012-01-18 10:11 \| 短消息资料字号：小中大 2楼回复 1F hw090807 的帖子加入到木马防御白名单里的程序，就不会被木马防御检测了。开机卡桌面，是把svchost.exe和services.exe加到了系统加固白名单里解决的，这两个程序就不会被列入系统内核加固的范围内了。但是木马防御和文件监控等其他功能都在检测恶意行为，所以楼主放心
LOGO123 强壮不惑狮帖子:1379 注册: 2011-09-08 来自:

hw090807 初生襁褓狮帖子:48 注册: 2011-04-08 来自:	发表于： 2012-01-18 10:28 \| 只看楼主短消息资料字号：小中大 3楼回复 2F LOGO123 的帖子那就是说，只要任何加入木马防御白名单的文件都有被恶意利用的可能。如果遇到未知的恶意程序，那不就主动防御基本上就废了。
hw090807 初生襁褓狮帖子:48 注册: 2011-04-08 来自:

LOGO123 强壮不惑狮帖子:1379 注册: 2011-09-08 来自:	发表于： 2012-01-18 10:37 \| 短消息资料字号：小中大 4楼回复 3F hw090807 的帖子一般情况，自己还是不要将程序加木马防御白名单里了。 1楼提到的是把svchost.exe和services.exe加入系统加固白名单，不是木马防御白名单。
LOGO123 强壮不惑狮帖子:1379 注册: 2011-09-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT