【問題】關於PC-cillin 2007的行為判斷功能

[harry_chang2003]

最近好好的看了一下PCC2007的功能
發現裡面也有類似卡巴斯基的行為判斷功能(PCC2007裡是可疑軟體警告系統)
不知道他這種功能有沒有比卡巴斯基好?

[harry_chang2003]

阿~~
標題少打四個字

關於PC-cillin 2007的行為判斷功能

[ㄚ一]

那是反間諜精靈在作用
他會監控註冊表
但不是行為判斷

[sai7sai]

作者: 一

那是反間諜精靈在作用
他會監控註冊表
但不是行為判斷

否則，那是什麼呢？它不僅只監視註冊表而已，你可以仔細看看囉，很多反間諜軟體都是這麼做的。

[ㄚ一]

那只是註冊表監控而已吧
有像KAV那樣有應用程式行為判斷嗎?

[sai7sai]

那只是註冊表監控而已吧
有像KAV那樣有應用程式行為判斷嗎?

應用程式行為不就是監視有沒有使用執行程序、註冊碼、檔案等相關的APIs？做法不一樣，但結果是相同的，所以，不要被那些專有名詞給搞混了。

[ㄚ一]

作者: sai7sai

應用程式行為不就是監視有沒有使用執行程序、註冊碼、檔案等相關的APIs？做法不一樣，但結果是相同的，所以，不要被那些專有名詞給搞混了。

抱歉...
在此還PCC 2007一個清白

經過實際測試下來,發現PCC確實擁有跟KAV一樣的行為判斷功能
但是PCC似乎不會干擾程序的執行
我已經成功執行了不良程序,PCC才跳出來問我要不要復原變更
復原之後,該程序就會被放置隔離區
如果之後再執行一次該程序,仍然會確實執行
但PCC會記住上一次的變更,會自行復原再把程序移至隔離

[esjustin]

作者: 阿1

抱歉...
在此還PCC 2007一個清白

經過實際測試下來,發現PCC確實擁有跟KAV一樣的行為判斷功能
但是PCC似乎不會干擾程序的執行
我已經成功執行了不良程序,PCC才跳出來問我要不要復原變更
復原之後,該程序就會被放置隔離區
如果之後再執行一次該程序,仍然會確實執行
但PCC會記住上一次的變更,會自行復原再把程序移至隔離

PCC在這方面做的還不是很好...基本上偵測率已經夠差了,如果"免疫防禦"失效的話就很難堪囉...

[harry_chang2003]

作者: 阿一

抱歉...
在此還PCC 2007一個清白

經過實際測試下來,發現PCC確實擁有跟KAV一樣的行為判斷功能
但是PCC似乎不會干擾程序的執行
我已經成功執行了不良程序,PCC才跳出來問我要不要復原變更
復原之後,該程序就會被放置隔離區
如果之後再執行一次該程序,仍然會確實執行
但PCC會記住上一次的變更,會自行復原再把程序移至隔離

所以還是會有效攔截? 攔截率呢?




我是覺得PCC2007的行為判斷比較沒有納麼敏感!!
卡巴斯基要是4種全開的話一天到晚不知問了幾百次

[ㄚ一]

作者: harry_chang2003

所以還是會有效攔截? 攔截率呢?




我是覺得PCC2007的行為判斷比較沒有納麼敏感!!
卡巴斯基要是4種全開的話一天到晚不知問了幾百次

由於他還是會執行,所以不能算攔截
只能說紀錄變更並再復原變更
由於樣本只測了兩個,我不敢說有多少的回覆機率


不曉得你KAV怎麼用的?
幾百次?什麼程序?