的可执行程序第一次运行都是在虚拟机模式下运行的,根据其行为:打开关闭什么文件,访问什么网址,运行关闭什么程序,修改什么系统设置等等,蜜蜂安全会为其记录一个“应用程序履历表”,并且和它的邻居(局域网以及附近IP接近的其他蜜蜂安全客户端)进行通报。
只有来源清白,行为长期清白的应用程序才会进入白名单,降低关注强度。说起来这个理念和那个被“杀毒软件公司传播病毒”“丑闻”害的不能上市的微点防毒产品的理念有些相似,都是基于行为判断。
地址发布邮箱:Ltxsba@gmail.com 发送任意邮件即可!
的可执行程序第一次运行都是在虚拟机模式下运行的,根据其行为:打开关闭什么文件,访问什么网址,运行关闭什么程序,修改什么系统设置等等,蜜蜂安全会为其记录一个“应用程序履历表”,并且和它的邻居(局域网以及附近IP接近的其他蜜蜂安全客户端)进行通报。
只有来源清白,行为长期清白的应用程序才会进入白名单,降低关注强度。说起来这个理念和那个被“杀毒软件公司传播病毒”“丑闻”害的不能上市的微点防毒产品的理念有些相似,都是基于行为判断。