回复: 木马行为检测是否可靠
我的意思是在我做出选择之前，被监控程序不应该被放行。这说的还不清楚吗？我双击测试程序D:\wait\ceshi\test\ceshi3.exe，木马行为检测弹出提示发现自定义木马行为，相关文件：C:\Program Files\sina\cd.exe，C:\WINDOWS\system32\conime.exe。因为这个测试程序ceshi3.exe会在C:\Program Files\sina\创建cd.exe,ok.vbs,note.exe,vivimin.dll,并运行cd.exe。运行cd.exe时就触发了我编的测试规则，弹出上述提示。但是在我看提示时，cd.exe运行了，并启动了C:\WINDOWS\system32\conime.exe。直到我做出选择，点仅放过文件时，cd.exe 才退出。我觉得这不应该，cd.exe 不应该启动才对，并且cd.exe 还启动了子进程conime.exe。
