主打高启发的杀软是不是被过了扫描后就杯具了，病毒运行后有没有再提示的？

显示全部楼层 · 发表于 2010-5-22 12:30:23

即使过了扫描，也可能运行时发现的。比如加壳程序。

显示全部楼层 · 发表于 2010-5-22 12:32:36

呵呵路过

显示全部楼层 · 发表于 2010-5-22 12:35:35

不是的

显示全部楼层 · 发表于 2010-5-22 12:36:41

所以这时候HIPS的作用就显现出来了。

显示全部楼层 · 发表于 2010-5-22 16:24:11

EAV动态不错，静态的话，个人真的不敢恭维。。

显示全部楼层 · 发表于 2010-5-23 12:19:59

本帖最后由 ziucqea 于 2010-5-23 12:21 编辑

为什么加壳可能扫描不出运行的时候却被拦下?

显示全部楼层 · 发表于 2010-5-23 12:55:58

呵呵，不好说呵呵

显示全部楼层 · 发表于 2010-5-23 13:42:14

是啊，要是NOD32和红伞都有个智能的HIPS 那么就真是强大了。

显示全部楼层 · 发表于 2010-5-23 13:43:41

回复 11# gsl9583306

脱壳和报壳？

显示全部楼层 · 发表于 2010-5-23 13:44:06

没有主防的杀软过了扫描能动态的比较少
总的来说运行拦截率杀软（不带主防）<杀软（带智能主防）<HIPS

[已解决] 主打高启发的杀软是不是被过了扫描后就杯具了，病毒运行后有没有再提示的？