毛豆的D+防护原理是什么？

越位龙马

我知道好像有一个程序的黑名单和白名单，以及对未知文件的云分析，除此之外还有什么？。它和小A的行为防护的原理相同吗？

barbara

原理基本就是劫持操作系统...

a256886572008

1."一个程序的黑名单和白名单，以及对未知文件的云分析"，這一項目屬於 file rating，不屬於 D+。

2.D+ 就是 application control

然後，comodo 將該功能分成3種防禦方式：
(1) 手動HIPS
(2) Behavior Blocker (策略型sandbox)
(3) 虛擬重定向 sandbox

注：這裡的sandbox是用廣義的定義，意思是擁有 "規則繼承" 的功能。
所以，卡巴的 application control 根據這定義，也算一種 sandbox

----------------------
avast 那個 behavior shield 只是個 小HIPS 吧？

Couphine

就和街上的交警一个原理。

违规了就拦住你。当然，还有一个，就是特权的，这就是毛豆的规则。

当然还有些病毒就能获取比毛豆更高的权限或是趁交警转身没看到，就溜过去了。



杀软就是电子眼，不论是特征码还是启发，这些都是死的，就和电子眼一样，领导车也一样干掉。当然，很多杀软都加入了数字签名了，也属于特权一种。

mxf147

Couphine 发表于 2012-11-4 16:33
就和街上的交警一个原理。

违规了就拦住你。当然，还有一个，就是特权的，这就是毛豆的规则。

交警的比喻不错，红灯停，绿灯行
特权程序就像特种车辆，可以无视红灯

Couphine

mxf147 发表于 2012-11-4 17:04
交警的比喻不错，红灯停，绿灯行
特权程序就像特种车辆，可以无视红灯

V6不知道，但是如果仅仅是用毛豆的默认模式的话，还真不如用个安软来的安逸。