请教大家一个问题

显示全部楼层 · 发表于 2009-9-23 21:44:19

在恶意代码已经入库的情况下，监控有强弱之分么？
在恶意代码没有入库情况下，杀软是靠监控还是靠主防呢？
主防和监控是一回事么？

显示全部楼层 · 发表于 2009-9-23 21:54:17

咩咩是想考考安软新人么？

显示全部楼层 · 发表于 2009-9-23 21:57:27

居然看穿了我一半的用心
不过也不完全是，说不定有超出我认识范围的存在

显示全部楼层 · 发表于 2009-9-24 07:26:57

潜水员冒泡...
有的.EICAR测试就是最好的证明.
没有入库的话靠主防和启发.
主防可以说是监控的一种,不过监控对象不同,大多是系统关键部位,比如注册表项什么的.
这些都是老东西了.我也坐在这里看看楼下有没有超出我认识范围的存在

显示全部楼层 · 发表于 2009-9-24 09:37:26

我感觉是一回事吧,主防要强大一些吧.

显示全部楼层 · 发表于 2009-9-24 19:00:44

如果不是咩咩此问题的难度极大，没人能够回答；那么就是大家都已经懂了，不愿意花时间打字解答……

关于监控，监控即是实时扫描；至于主防，每个人的理解都不一样……

显示全部楼层 · 发表于 2009-9-24 19:15:56

咩咩……

概念问题，唉

显示全部楼层 · 发表于 2009-9-24 19:39:50

楼主在考验我们

显示全部楼层 · 发表于 2009-9-24 22:02:06

楼主说的主防是主动防御那个概念
监控理解起来应该是只能查已知病毒所以被动点

[求助] 请教大家一个问题