Question

从杀毒原理来看，瑞星与卡巴斯基不同之处在哪里？

Answer 1

瑞星杀毒原理：

第一层：资源访问控制层（即HIPS） 它通过对系统资源（注册表、文件、特定系统API的调用、进程启动）等进行规则化控制，阻止病毒、木马等恶意程序对这些资源的使用，从而达到抵御未知病毒、木马攻击的目的。
第二层：资源访问扫描层（即传统的文件监控、邮件监控等） 通过监控对一些资源，如文件、引导区、邮件、脚本的访问,并使用拦截的上下文内容（文件内存、引导区内容等）进行威胁扫描识别的方式，来处理已经经过分析的恶意代码。
第三层：进程活动行为判定层（危险行为判定、DNA识别） 进程活动行为判定层自动收集从前两层传上来的进程动作及特征信息，并对其进行加工判断。瑞星专家经过对数十万病毒的危险行为进行分析，提炼，设计出全新的主动防御智能恶意行为判定引擎。无需用户参与，该层可以自动识别出具有有害动作的未知病毒、木马、后门等恶意程序。

卡巴杀毒原理：

1、前摄行为分析 有时您下载的程序和我们的数据库中的特征码不匹配，我们将在一个安全隔离的虚拟环境中运行该程序；在这里，我们将在您运行该程序前检查恶意的或者潜在的恶意行为，确保在您计算机上运行时将是干净安全的程序。
2、正在进行的行为分析 我们将实时监控您的系统和所有程序的行为，如果发现恶意程序或者潜在的危险程序行为，我们将阻止该进程，通知您该进程的危险行为并恢复恶意进程对系统的更改。你不必担心当今的黑客技术窃取或毁坏您的机密信息。

楼主这个需要自己理解，因为我没那么多时间！