瑞星卡卡安全论坛企业产品讨论区瑞星2010新品体验挑战专区 关于瑞星2010升级到最新版后文件监控去掉“启发式扫描”设置的解释

1   1  /  1  页   跳转

关于瑞星2010升级到最新版后文件监控去掉“启发式扫描”设置的解释

关于瑞星2010升级到最新版后文件监控去掉“启发式扫描”设置的解释

启发式扫描是瑞星2009以及瑞星2010新增的功能 在2010设计之初同时也把启发式扫描加入到了文件监控中,且默认不开启。
但如果不知情的用户,文件监控中开了启发扫描,且启发式万一出现误报,会可能造成文件的误删除,给用户带来了一些不便,所以去掉了启发式在文件监控中的设置。
        但并不是说文件监控就不会利用启发式扫描技术发掘未知病毒了,目前启发式扫描会配合木马行为防御模块工作,也就是开启文件监控的时候,瑞星仍然会对文件进行启发式扫描,且把结果报给木马行为防御模块,木马行为防御模块会结合该进程的其他行为综合判断该文件是否具有病毒行为。这样一来既减少了启发式误报的概率也使得木马行为防御模块更加精准。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑newcenturymoon 最后编辑于 2009-08-20 20:46:25
分享到:
gototop
 

回复:关于瑞星2010升级到最新版后文件监控去掉“启发式扫描”设置的解释

干嘛要去掉启发,默认设为不开启不就行了。
让稍懂电脑的人能够设置上。
gototop
 

回复:关于瑞星2010升级到最新版后文件监控去掉“启发式扫描”设置的解释

显示病毒和可疑文件对此菜鸟来说完全不一样!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT