对行为防御的改进建议
以前测试 瑞星的 行为防御时,发现一个算是 个bug吧
非常扰民
就是 运行病毒文件时,瑞星行为防御提示拦截
我点击阻止并结束进程时
瑞星的行为防御不停地 弹窗提示
问了瑞星的工程师,答复是 病毒进程同时触发了多个规则导致的
试问,能否在病毒进程触发规则时,合并 智能忽略提示 多个规则,只要日志记录就行了太扰民了
举例:a.EXE运行 ,同时触发 1 2 3 4 ,四条规则
瑞星就提示 触发了 1 规则,提示 一次 ,同理 提示了2 3 4规则
能否 提示 a程序 同时 触发了 1 2 34 规则,只提示一次 ?
用户系统信息:Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36 LBBROWSER