主动防御给软件行为打分

显示全部楼层 · 发表于 2016-5-6 01:15:36

星云劫发表于 2016-5-5 23:49
规则化和打分制之间有什么不同呢？

规则是指程序触发了主防的内置规则行为，一般触发多个才会被判定为病毒，比如拷贝自身到windows目录，修改注册表，添加启动项，禁止任务管理器等等，但是若没有触发规则或者触发的不到一定数量，就不会被拦截
打分制是根据陌生程序的行为来扣分，比如添加启动项-5分，修改系统文件-15分之类，达到一定的负分（其实是正数，我这里说负的形象一点），就会被主防击杀
一般打分制主防表现是优于规则制的，因为病毒会想办法避开规则主防的内置规则

显示全部楼层 · 发表于 2016-5-6 07:42:00

windows7爱好者发表于 2016-5-6 01:15
规则是指程序触发了主防的内置规则行为，一般触发多个才会被判定为病毒，比如拷贝自身到windows目录，修 ...

bd是不是就是打分制。

显示全部楼层 · 发表于 2016-5-6 19:12:45

星云劫发表于 2016-5-6 07:42
bd是不是就是打分制。

没错

[讨论] 主动防御给软件行为打分

评分