瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件V16+ » 问一个关于白名单的问题~~
sy_hou@126.com - 2015-2-11 23:52:00
将文件加入白名单后,如果文件被更改,V16+会重新监控此文件吗?:kaka2:



另:V17大概什么时候能发布啊……等不及了……:kaka18:
瑞星工程师12 - 2015-2-12 9:22:00
“文件被更改”是指改文件路径?还是改文件名字?还是什么?
请提供样本和截图看看。截图上传方法请参考:http://bbs.ikaka.com/showtopic-8616820.aspx
V17请关注官网和卡卡论坛消息吧。
sy_hou@126.com - 2015-2-12 17:43:00


引用:
原帖由 瑞星工程师12 于 2015-2-12 9:22:00 发表
“文件被更改”是指改文件路径?还是改文件名字?还是什么?
请提供样本和截图看看。截图上传方法请参考:http://bbs.ikaka.com/showtopic-8616820.aspx
V17请关注官网和卡卡论坛消息吧。


其实事情是这样的:
最近HIPS总拦截services,每次我都是手动点放过的,有点麻烦,所以我就想直接信任它。但又担心以后万一中毒了,要是services被病毒修改了的话,恶意行为会不会拦截不到?







设置如下:








谢谢攻城狮~~:kaka18:
瑞星工程师12 - 2015-2-13 9:17:00
请楼主把内核加固强度恢复为默认级别初级试试看还有这个问题吗?
立刻回答 - 2015-2-15 0:09:00
建议白名单中的文件绑定MD5,如果文件MD5与加入白名单时的MD5不一致自动失效
瑞星工程师12 - 2015-3-2 13:23:00
建议已收集。感谢您对瑞星产品的支持!
1
查看完整版本: 问一个关于白名单的问题~~