难道FSCS有回滚了？

显示全部楼层 · 发表于 2015-7-14 10:59:50

严格地说不算回滚，一般的看法是：回滚指的是主防检测到高危行为而还原这些操作，比较有代表性的就是Kaspersky的系统监控组件和Norton的声纳防御

显示全部楼层 · 发表于 2015-7-15 18:33:32

puma123456 发表于 2015-7-14 01:05
FS确实没有回滚，不过它的主防确实还是挺不错的。

主防就是Deepguard吗？

显示全部楼层 · 发表于 2015-7-15 18:43:28

比较具有代表性的是卡巴和诺顿
卡巴专门有一个文件夹，大小100MB左右。里面存着都是近期各个软件对操作系统的修改与文件备份，在必要得情况下，如果发现之前运行的程序有恶意的话（可以长达1星期），卡巴和趋势科技（诺顿没试过）的主防可以将其对系统的操作全部恢复，也就是回滚某以软件的操作

FS，有可能只是针对某些特定的恶意软件，使用事先就有的修复策略来恢复系统，不同的病毒，厂商指制定的策略不一样，这些策略并不是本地杀软检测到病毒做了什么而撤销的，而是检测到病毒存在时通用的修复流程。

显示全部楼层 · 发表于 2015-7-15 22:30:54

这个应该是General的通用修复. 比如发现威胁就给你显示隐藏,清空host,主页改成空白.

[讨论] 难道FSCS有回滚了？