【問題】關於PC-cillin 2007的行為判斷功能

最近好好的看了一下PCC2007的功能
發現裡面也有類似卡巴斯基的行為判斷功能(PCC2007裡是可疑軟體警告系統)
不知道他這種功能有沒有比卡巴斯基好?

阿~~
標題少打四個字

關於PC-cillin 2007的行為判斷功能

那是反間諜精靈在作用
他會監控註冊表
但不是行為判斷

[QUOTE=一]那是反間諜精靈在作用
他會監控註冊表
但不是行為判斷[/QUOTE]
否則，那是什麼呢？它不僅只監視註冊表而已，你可以仔細看看囉，很多反間諜軟體都是這麼做的。

那只是註冊表監控而已吧
有像KAV那樣有應用程式行為判斷嗎?

[QUOTE=]那只是註冊表監控而已吧
有像KAV那樣有應用程式行為判斷嗎?[/QUOTE]
應用程式行為不就是監視有沒有使用執行程序、註冊碼、檔案等相關的APIs？做法不一樣，但結果是相同的，所以，不要被那些專有名詞給搞混了。

[QUOTE=sai7sai]應用程式行為不就是監視有沒有使用執行程序、註冊碼、檔案等相關的APIs？做法不一樣，但結果是相同的，所以，不要被那些專有名詞給搞混了。[/QUOTE]
抱歉...
在此還PCC 2007一個清白

經過實際測試下來,發現PCC確實擁有跟KAV一樣的行為判斷功能
但是PCC似乎不會干擾程序的執行
我已經成功執行了不良程序,PCC才跳出來問我要不要復原變更
復原之後,該程序就會被放置隔離區
如果之後再執行一次該程序,仍然會確實執行
但PCC會記住上一次的變更,會自行復原再把程序移至隔離

[QUOTE=阿1]抱歉...
在此還PCC 2007一個清白

經過實際測試下來,發現PCC確實擁有跟KAV一樣的行為判斷功能
但是PCC似乎不會干擾程序的執行
我已經成功執行了不良程序,PCC才跳出來問我要不要復原變更
復原之後,該程序就會被放置隔離區
如果之後再執行一次該程序,仍然會確實執行
但PCC會記住上一次的變更,會自行復原再把程序移至隔離[/QUOTE]

PCC在這方面做的還不是很好...基本上偵測率已經夠差了,如果"免疫防禦"失效的話就很難堪囉...:)

[QUOTE=阿一]抱歉...
在此還PCC 2007一個清白

經過實際測試下來,發現PCC確實擁有跟KAV一樣的行為判斷功能
但是PCC似乎不會干擾程序的執行
我已經成功執行了不良程序,PCC才跳出來問我要不要復原變更
復原之後,該程序就會被放置隔離區
如果之後再執行一次該程序,仍然會確實執行
但PCC會記住上一次的變更,會自行復原再把程序移至隔離[/QUOTE]

所以還是會有效攔截? 攔截率呢?




我是覺得PCC2007的行為判斷比較沒有納麼敏感!!
卡巴斯基要是4種全開的話一天到晚不知問了幾百次

[QUOTE=harry_chang2003]所以還是會有效攔截? 攔截率呢?




我是覺得PCC2007的行為判斷比較沒有納麼敏感!!
卡巴斯基要是4種全開的話一天到晚不知問了幾百次[/QUOTE]
由於他還是會執行,所以不能算攔截
只能說紀錄變更並再復原變更
由於樣本只測了兩個,我不敢說有多少的回覆機率


不曉得你KAV怎麼用的?
幾百次?什麼程序?