谈谈对江民2011行为防御的理解

liningaigo

江民2011行为防御有三个功能：
1、系统加固。可能是，禁止对系统重要文件的修改；
2、信任程序保护。可能是，禁止对一些稍不重要的系统文件和白名单中的第三方应用文件的修改；
3、沙盒（还原）技术。可能是，当某个程序一运行，首先做出替换系统文件的动作，江民可能为了防止误判，先将所要替换的系统文件先复制备份下来，让某程序继续行为，直到其露出恶意行为，给予拦截并还原文件。
也或许由于这种“复制还原”，比较卡机，江民默认开启了，“信任程序保护”。

wsn110

感觉楼主理解的意思给我比较相近

ujty

江民的沙盒是比较早的了。可惜那时市面上还没炒这个概念。