高級啟發式技術

高級啟發式技術 高啟發的缺點： 1、解壓大型壓縮檔案時，ekrn

高級啟發式技術 (Advanced Heuristics echnology)是一種主動防禦技術，不依靠任何特徵資料庫，而是在掃描時主動地拆解與分析執行碼，並將程式臨時釋放到“系統變數”的TEMP目錄，在虛擬的仿真系統環境裡執行它，觀察是否包含任何具危險性的惡意行為。啟發完畢自動刪除臨時檔案。
高啟發的缺點：
1、解壓大型壓縮檔案時，ekrn進程CPU占用率極高，計算機反應明顯遲鈍；
2、迅雷下載大型檔案到99.9%，TD檔案轉換為正式檔案時，計算機遲鈍；
3、部分計算機啟機速度降低；
4、如果“系統變數”的TEMP目錄（一般為c:\windows\temp）不存在，將嚴重影響ESS掃毒效果！
ESET旗下的EAV以及ESS的安全軟體運用了高啟發技術。