论文部分内容阅读
瑞星2010在对病毒的拦截和查杀方面,支持多种用户自定义白名单,用户可以根据自身需要,既使全力开启各种保护功能,也不影响正常工作。瑞星2010版有3种白名单。分别是文件监控和扫描白名单,木马行为防御和危险动作分析白名单,系统加固白名单。三种白名单机制相互独立,互不干涉,如果需要设置请注意区别,下面分别介绍三种白名单设置方法。
第一白:行为监控
木马行为防御(危险动作分析)的提示框有如下几种:
瑞星默认出厂设置是家庭模式,此时的木马行为防御以及危险动作分析提示框如图1所示,当怀疑木马行为防御或者危险动作分析判断有误的时候,或者用户自己编写的程序含有威胁动作时,可以按照如下操作暂时将文件加入到白名单首先:切换到专业模式下,打开瑞星软件,在左侧有模式切换,选择“专业模式”。然后再次运行刚才瑞星有提示的程序,当再次出现对话框的时候 点击“信任”即可。
第二白:系统加固
当触犯系统加固的规则后,会有如图2所示的对话框出现,系统加固添加白名单的方法同样,点击“其他动作”中的“信任”即可。
第三白:文件监控
文件监控和扫描是基于特征码的监控和扫描,属于已知病毒,注意不要随便添加白名单。文件监控发现病毒时候的对话框样式如图3所示。打开瑞星软件,点击右上方的“设置” ,然后在弹出的对话框中选择 “高级设置→排除查杀目标”, 点击下方的“添加”按钮即可把文件添加到文件监控和扫描白名单中。注意,该白名单只对文件监控和扫描有效,对于上面所述的系统加固和木马行为防御均无效。
以上三种白名单机制相互独立,一定不要搞混哦!另外如果把对应的文件加入到了白名单,那么它的行为就不会受到瑞星相关功能的监视了!
第一白:行为监控
木马行为防御(危险动作分析)的提示框有如下几种:
瑞星默认出厂设置是家庭模式,此时的木马行为防御以及危险动作分析提示框如图1所示,当怀疑木马行为防御或者危险动作分析判断有误的时候,或者用户自己编写的程序含有威胁动作时,可以按照如下操作暂时将文件加入到白名单首先:切换到专业模式下,打开瑞星软件,在左侧有模式切换,选择“专业模式”。然后再次运行刚才瑞星有提示的程序,当再次出现对话框的时候 点击“信任”即可。
第二白:系统加固
当触犯系统加固的规则后,会有如图2所示的对话框出现,系统加固添加白名单的方法同样,点击“其他动作”中的“信任”即可。
第三白:文件监控
文件监控和扫描是基于特征码的监控和扫描,属于已知病毒,注意不要随便添加白名单。文件监控发现病毒时候的对话框样式如图3所示。打开瑞星软件,点击右上方的“设置” ,然后在弹出的对话框中选择 “高级设置→排除查杀目标”, 点击下方的“添加”按钮即可把文件添加到文件监控和扫描白名单中。注意,该白名单只对文件监控和扫描有效,对于上面所述的系统加固和木马行为防御均无效。
以上三种白名单机制相互独立,一定不要搞混哦!另外如果把对应的文件加入到了白名单,那么它的行为就不会受到瑞星相关功能的监视了!