endurer
2005.12.07 第 1
开机时瑞星实时监控启动拖后一直被抵毁瑞星者当做的一个例证。
今天偶想了想,为瑞星实时监控拖后启动找到了一个理由。
这个理由就是:
让瑞星实时监控与其他开机自启动程序并发运行,并不能保证能扫描到所有的开机启动项程序及其所调用文件。
所以瑞星实时监控拖后启动,是要等其它开机启动项都启动完成后,再通过内存扫描来检测是否有病毒进程或病毒模块(如DLL),如果发现则尽可能清除,不能清除也可以向用户报警,从而保障系统安全。
如果用户担心病毒抢在瑞星实时监控之前启动并破坏系统,则可以利用瑞星2005增加的登陆前病毒扫描(ravstub.exe)抢先进行扫描。
假如硬盘上有未启动的病毒文件存在,当这些病毒文件通过某种渠道运行时,则会被瑞星的实时监控捕获。用户也可以手动扫描。
用户的系统安全还是有保障的。