瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 瑞星白名单问题(瑞星工程师进来解答下,谢了)
hw090807 - 2012-1-17 21:03:00
在瑞星【木马防御】和【系统内核加固】对已知安全的文件添加到白名单里,以后这白名单里的文件会被恶意程序利用而瑞星放行危险行为么???
之前开机卡桌面,就为此把系统进程svchost.exe和services.exe添加到白名单,这样开机进入桌面后没以前卡了,就怕以后有恶意程序利用这俩进程进行恶意行为而这俩程序在白名单里瑞星拦截不了。求解???
LOGO123 - 2012-1-18 10:11:00
加入到木马防御白名单里的程序,就不会被木马防御检测了。
开机卡桌面,是把svchost.exe和services.exe加到了系统加固白名单里解决的,这两个程序就不会被列入系统内核加固的范围内了。
但是木马防御和文件监控等其他功能都在检测恶意行为,所以楼主放心
hw090807 - 2012-1-18 10:28:00
那就是说,只要任何加入木马防御白名单的文件都有被恶意利用的可能。
如果遇到未知的恶意程序,那不就主动防御基本上就废了。
LOGO123 - 2012-1-18 10:37:00
一般情况,自己还是不要将程序加木马防御白名单里了。
1楼提到的是把svchost.exe和services.exe加入系统加固白名单,不是木马防御白名单。
1
查看完整版本: 瑞星白名单问题(瑞星工程师进来解答下,谢了)