Цитата:
Сообщение от Gleb128
Здравствуйте. Вчера установил бесплатный антивирус Comodo. Читал в интернете про HIPS и про Viruscope, но так и не понял чем они отличаются. HIPS и Viruscope - оба анализируют поведение. HIPS в Comodo отключён по умолчанию, а Viruscope включён по умолчанию. Просьба подробнее объяснить чем они отличаются и стоит ли включать HIPS не очень опытному пользователю.
Я так понял что HIPS вроде можно включать, так как если Comodo знает о программе (например о Word 2007 или Photoshop), то HIPS не заблокирует и документ или изображение будет успешно сохранено при нажатии на кнопку "сохранить". То есть если я нажму на кнопку "Сохранить" например в Word 2007 с включённым HIPS, - документ сохранится или часть текста потеряется?
|
если простыми словами. HIPS - это анализ поведения вручную, то есть когда вылетают алерты и пользователю нужно самому принимать решение. а Viruscope - это автоматический (или правильно - экспертный) анализ поведения, когда ав-программа самостоятельно анализирует поведение запущенного приложения на основе предварительно заложенных так называемых алгоритмов(шаблонов) вредоносного поведения. то есть без участия пользователя. это, естественно, более совершенный и прогрессивный метод проактивного анализа.
неопытному пользователю, само собой, включать HIPS не имеет смысла.