防火牆/防病毒軟件的安全模式

Question

我很好奇爲什麼有時候我的防病毒軟件會將我的程序看作是我電腦的威脅。我的套件與內存分配有關。 - 是否有人知道爲什麼以及如何避免這樣的事情？ - 爲什麼會這樣呢？

Answer 1

傳統的病毒檢測已經基於指紋。然而，隨着多態和變態病毒以及新病毒的大量增加，AV供應商開始轉向基於行爲的檢測。你的程序可能會被定位，因爲它表現出「類似病毒」的行爲。例如，您的程序可能試圖從磁盤讀取它可能沒有權限的文件，修改系統中存在的其他可執行文件或重要系統設置，自動發送電子郵件或啓動網絡流量，或者更改異常卷中的系統啓動操作。

不幸的是，如何解決特定供應商的檢測是有點黑盒子。我會檢查你的AV產品是否有白名單機制。