c++ - 防火墙/防病毒软件的安全模式

Question

我很好奇为什么有时我的防病毒软件会将我的程序视为对我计算机的威胁。我瘦套件与内存分配有关。- 有谁知道为什么以及如何避免这样的事情？-为什么会是其他原因？

Answer 1

传统的病毒检测是基于指纹的。然而，随着多态和变态病毒以及新病毒的大量增加，反病毒供应商已开始转向基于行为的检测。您的程序可能会成为攻击目标，因为它表现出“类似病毒”的行为。例如，您的程序可能正在尝试从磁盘读取它可能无权访问的文件、修改系统上存在的其他可执行文件或重要系统设置、自动发送电子邮件或启动网络流量，或者更改异常卷中的系统启动操作。

不幸的是，如何绕过特定供应商的检测有点像黑匣子。我会检查您的 AV 产品是否具有白名单机制。