Jump to content

EAM - Verhaltensblocker


kmk5
 Share

Recommended Posts

Hallo zusammen,

da ich mein aktuelles AV Programm wechseln möchte, bin ich auf Emsisoft gestoßen. EAM zeichnet sich durch einen guten Verhaltensblocker aus.

Mich interessiert, wie der Verhaltensblocker arbeitet. Wird die ausgeführte Datei in einer virtuellen Umgebung ausgeführt und nach bekannten Mustern untersucht?

Oder wird das Verhalten der Datei zur Laufzeit im Arbeitsspeicher überwacht und beim erkennen einer schädlichen Aktion beendet?

Ich freue mich auf eine Antwort.

Viele Grüße ,

Leo

Link to comment
Share on other sites

Guten Tag,

Wir analysieren das Verhalten in Echtzeit und blockieren bei bedenklichen Verhalten die Ausführung des Prozess.

Zudem haben wir noch den Dateiwächter, der Dateien vor der Ausführung auf bekannte Muster prüft und gegebenfalls dann blockiert/in Quarantäne verschiebt.

 

Mit freundlichen Grüßen
Kathrin

Link to comment
Share on other sites

Guest
This topic is now closed to further replies.
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...