檢視次數:

在程式解壓縮的行為之後可針對處理程序與記憶體進行掃描

通常情況可透過病毒特徵進行偵測，但可能透過加殼工具規避掃描引擎(VSAPI)的偵測，" 隔離在記憶體中偵測到的惡意程式變體 " 有助於避免此問題

此選項在WFBS 9.0預設是禁用的 

啟用設定如下:

  1. 登入WFBS主控台
  2. 點選安全設定.
  3. 選擇伺服器(預設) or 桌上型電腦(預設).
  4. 點選進行設定.
  5. 在左側選單選擇防毒/間諜程式防護.
  6. 在進階設定中,點選隔離在記憶體中偵測到的惡意程式變體checkbox.

    Advanced settings of memory scanning

    Click image to enlarge.

  7. 點選儲存.
 
此功能正常運作需要開啟即時掃瞄與行為監控.
關鍵字: memory scan,惡意程式變體,隔離在記憶體中偵測到的惡意程式變體