(4)主动防御技术
一般意义上的“主动防御”,就是全程监视进程的行为,一但发现“违规”行为,就通知用户,或者直接终止进程。它一般会对一些敏感的注册表键值,系统文件,网络访问进行监控,如果有程序企图修改这些敏感区域,就会提示用户。
但是它也存在着一个弊端,就是杀毒软件会不断地弹出提示,询问用户是否允许。如果你不懂计算机,那么将很难应付,需要选择操作的东西很多. 所以不适合大部分的普通用户.
ESET NOD32 的启发式技术,综合利用了基因码,虚拟机,代码分析,和传统的病毒库技术。利用各种技术之间的优劣互补来提升整体的防病毒能力。
|