求教：HIPS的原理是不是就是启发式杀毒？

显示全部楼层 · 发表于 2009-9-29 10:40:39

启发是根据病毒某些共有特征来发现未知病毒，但是HIPS是依靠监控程序的每一步行为来判断是否病毒，两者不同

显示全部楼层 · 发表于 2009-9-29 11:15:34

我和LZ有差不多的感觉唉

显示全部楼层 · 发表于 2009-9-29 12:03:23

原帖由 lcm520 于 2009-9-29 11:15 发表
我和LZ有差不多的感觉唉

那你还需要学习

显示全部楼层 · 发表于 2009-9-29 12:07:17

启发在病毒运行前
HIPS在病毒发出动作时

显示全部楼层 · 发表于 2009-9-29 12:20:40

学习下

显示全部楼层 · 发表于 2009-9-29 12:34:09

HIPS的原理如果是启发式杀毒，那毛豆CIS的杀软跟D+
岂不是冲突

显示全部楼层 · 发表于 2009-9-29 13:15:27

不是

显示全部楼层 · 发表于 2009-9-29 13:16:33

大家都一致认定了，俺就不说了

显示全部楼层 · 发表于 2009-9-29 13:27:31

虽然我知道的不多，但也知道不是……

显示全部楼层 · 发表于 2009-11-9 10:14:26

LZ很囧很雷很悲剧很沉默。。。
启发式：简化虚拟机和简化行为判断引擎的结合
　　Heuristic(启发式技术=启发式扫描+启发式监控)
　　重点在于特征值识别技术上的更新、解决单一特征码比对的缺陷。目的不在于检测所有的未知病毒，只是对特征值扫描技术的补充。
　　启发式技术是基于特征值扫描技术上的升级，与传统反病毒特征值扫描技术相比，优点在于对未知病毒的防御。是特征值识别技术质的飞跃。
HIPS:
能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。
通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止
（以上内容在百度百科中有选择的摘取）
从本质上是不同的。启发式仍然是特征码扫描，而HIPS判断的是行为

[求助] 求教：HIPS的原理是不是就是启发式杀毒？

回复 1楼 freedomfighter 的帖子