Host Intrusion Prevention System (HIPS) от Sophos

[Олег Рагозин 10]

Dr.Golova

Я не совсем понял, где в процитированной фразе указано сравнение скоростей между исполнением кода на эмуляторе и на реальной машине?

[A. 875]

Dr.Golova

Я не совсем понял, где в процитированной фразе указано сравнение скоростей между исполнением кода на эмуляторе и на реальной машине?

"производительность в данном случае лучше, потому что в отличие от систем HIPS исполнительного или "рабочего" уровня ..."

[Олег Рагозин 10]

Производительность лучше, так как код вообще не исполняется во время проверки, вот и все. Опять таки, нет ни слова в приведенной фразе о сравнении скоростей при различных видах исполнения кода.

Попытка придраться к словам перевода либо явно неудачная, либо до меня не доходит весь сарказм фразы.

[A. 875]

Производительность лучше, так как код вообще не исполняется во время проверки

[Dr.Golova 55]

Опять таки, нет ни слова в приведенной фразе о сравнении скоростей при различных видах исполнения кода.

Правильно что нет, иначе бы пришлось написать правду: "произодительность хуже, потому что эмуляция в сотни раз медленне чем исполнение"

[Олег Рагозин 10]

Технология Sophos Behavioural Genotype Protection анализирует вид программы и ее код с тем, чтобы определить, как программа была создана, и далее внутри кода – определить тип его поведения и что он будет пытаться сделать в случае исполнения.

В поле зрения Sophos Behavioural Genotype Protection попадает целый ряд поведенческих и других особенностей кода, каждый из которых свидетельствует об каком-то уровне опасности (вредности) объекта. Эти особенности тщательно выбираются и поддерживаются специалистами из SophosLabs. Технология Sophos Behavioural Genotype Protection проверяет код программы и блокирует его до исполнения, если обнаружены вредоносные признаки. Другими словами, Sophos Behavioural Genotype Protection действует на уровне, предшествующем исполнению кода, и является встроенной поведенческой системой предотвращения атак.

Проводится анализ кода, поиск характерных особенностей, а не эмуляция его исполнения. Если код признан вредоносным, то его исполнение блокируется.

[A. 875]

Проводится анализ кода, поиск характерных особенностей, а не эмуляция его исполнения

[Иван 290]

Коллеги по форуму своими улыбками явно намекают на то, что эмуляция таки происходит

[TiX 0]

Естесно... иначе толку от этой фигни 0 Ж)