文件监控,或者本地监控,它是基于病毒码还是分析程序 ?

显示全部楼层 · 发表于 2010-8-23 23:39:44

用过几款杀软，其中的监控五花八门，现在不是很清楚....

例如小红伞,它的本地监控涵盖所有文件.是不是它的监控通过特征码和启发来识别的 ?
例如小A,它的监控分的很细致,是不是它的监控室通过调用各自的识别程序来进行识别呢 ?
还有诺顿....等一系列杀软,用过后,感觉很诧异.

在此请教:各杀软,在监控上市通过什么来识别病毒运行的 ?

显示全部楼层 · 发表于 2010-8-24 07:31:35

一般的大都依靠特征码监控，当然有主防的杀软过了特征监控还会再基于行为监控…

显示全部楼层 · 发表于 2010-8-24 07:41:54

1楼正解，例如avast!有一个行为防护就是行为监控，卡巴的主动防御也是行为监控

显示全部楼层 · 发表于 2010-8-24 09:10:32

2L正解，目前红伞没有行为监控V10会有只不过貌似很鸡肋，ESET也没有这两个都是依靠高启，特征码

显示全部楼层 · 发表于 2010-8-24 13:42:33

貌似都有特征码+启发，用过红伞和小a

[求助] 文件监控,或者本地监控,它是基于病毒码还是分析程序 ?