启发式和主动防御到底有何不同?

显示全部楼层 · 发表于 2006-12-22 03:20:05

一直没搞懂这个问题~~

另外GSS是什么呢?

只听说过3D

[ 本帖最后由 ly250094040 于 2006-12-22 03:21 编辑 ]

显示全部楼层 · 发表于 2006-12-22 04:53:04

启发式是根据跟现有的特征码对文件的特征码进行比较，当相似率达到一定的程度是就会报为病毒

主动防御则是通过文件的非正常行为进行阻止和报警，毕竟文件非正常的工作就那么几种，相对容易判断

显示全部楼层 · 发表于 2006-12-22 13:45:04

GSS 就是 ghost security suite 包括 AD 和RD
那3d只是指功能,具体各个公司的软件有别的名字如SSM GSS等

启发扫描在文件还未运行就可以发现病毒
主动防御是在文件已经运行后由用户判断

显示全部楼层 · 发表于 2006-12-23 09:17:50

没法说
两大高手走上了不同的道路了