请教关于卡巴2009的沙盘和FS的沙盘，本人在线等急！

显示全部楼层 · 发表于 2008-11-11 19:18:18

不是，只是判断病毒的一种方式

显示全部楼层 · 发表于 2008-11-11 19:25:51

那属于策略型？

显示全部楼层 · 发表于 2008-11-11 19:27:17

我的感觉就是一种启发

显示全部楼层 · 发表于 2008-11-11 20:31:54

KIS09显然是有沙盘的

第一次运行程序时，卡巴对程序的分析和分组，便是在沙盘中虚拟运行

卡巴和FS的沙盘，应该属于虚拟类，但和SBIE又不完全一样，不能像SBIE一样清空沙盘，只是用来判断程序行为是否有害

显示全部楼层 · 发表于 2008-11-11 22:10:50

原帖由 XANADU 于 2008-11-11 20:31 发表
KIS09显然是有沙盘的

第一次运行程序时，卡巴对程序的分析和分组，便是在沙盘中虚拟运行

是种过滤，卡巴不是在本地属性中有过滤器吗

显示全部楼层 · 发表于 2008-11-12 02:42:49

F-Secure用的是沙盘的动态启发,OEM Norman的
你无法对其进行任何操作
确切地说FS是没有如同SBie这样可供操作的沙盘
所以也称不上哪种类型

再有DW是HIPS,不是沙盘.楼主搞错概念了,不是带回滚就是沙盘的

[ 本帖最后由 feihongtian 于 2008-11-12 02:47 编辑 ]

显示全部楼层 · 发表于 2008-11-12 11:30:47

你自己去HIPS专区看，DW确实属于沙盘！是策略型沙盘

显示全部楼层 · 发表于 2008-11-12 11:54:10

我不知道你用没用过DW
DW的操作是实机操作的,加入不信任，只是用预先设定的策略阻止有害动作
虽然带回滚操作，但不是像SBie构建一个虚拟环境
所以只能算是个带回滚的智能策略型HIPS

用DW最容易安装软件的时候遇到捆绑病毒

显示全部楼层 · 发表于 2008-11-12 12:56:56

我用微点和DW配合会不会有功能上的重复

显示全部楼层 · 发表于 2008-11-12 13:00:22

DW已经过时了。。。半年前还蛮火的，最近2个月基本没啥人讨论了。。。可能卖点都挖的差不多了。。。

[求助] 请教关于卡巴2009的沙盘和FS的沙盘，本人在线等急！

回复 10楼咖啡反病毒的帖子

回复 11楼 spaceplane 的帖子

回复 12楼咖啡反病毒的帖子

回复 16楼 feihongtian 的帖子

回复 18楼 feihongtian 的帖子