关于查杀和监控的一点疑惑~~~~

显示全部楼层 · 发表于 2010-6-13 09:44:30

本帖最后由 dengjisheng 于 2010-6-13 10:23 编辑

对于一个杀软，如果查杀好，按道理监控应该也好才对，既然能查杀，应该就能监控，因此监控与查杀应该一直才对~~~~
当然，对于某些杀软，监控比查杀好。但一个软件查杀好，监控就应该好才对~~~
总结就是：
监控好的查杀不一定好，查杀好的监控就好。
对不？
疑问中，请解释~~~

显示全部楼层 · 发表于 2010-6-13 09:56:43

监控指的多方面，查杀一般仅指扫描。

比如卡巴的监控：文件监控、主动防御监控、HIPS监控、网页监控，其中文件监控是和扫描一样靠特征码和启发的，其他几个监控就不依赖特征码了，一起作用自然比单纯查杀要强很多。

显示全部楼层 · 发表于 2010-6-13 10:01:26

监控有行为监控
查杀一般是特征码扫描

显示全部楼层 · 发表于 2010-6-13 10:07:48

你说对了，查杀好的监控一般都不差

显示全部楼层 · 发表于 2010-6-14 19:12:02

搞不明白

显示全部楼层 · 发表于 2010-6-14 19:34:59

我有点晕了是这样吗

显示全部楼层 · 发表于 2010-6-14 19:36:17

监控与查杀应该一直才对？

显示全部楼层 · 发表于 2010-6-14 19:38:07

往往扫描比监控要更仔细点
比如扫描会检查压缩包而监控不会，扫描对象是所有文件类型而监控只检查高危类型
再就是像NOD32这样，扫描可以启用虚拟机启发但监控不会

显示全部楼层 · 发表于 2010-6-14 20:38:01

YY的结论

显示全部楼层 · 发表于 2010-6-14 20:46:21

回复 1# dengjisheng 的帖子

2楼正解

[讨论] 关于查杀和监控的一点疑惑~~~~