kmk5

EAM - Verhaltensblocker

Recommended Posts

Hallo zusammen,

da ich mein aktuelles AV Programm wechseln möchte, bin ich auf Emsisoft gestoßen. EAM zeichnet sich durch einen guten Verhaltensblocker aus.

Mich interessiert, wie der Verhaltensblocker arbeitet. Wird die ausgeführte Datei in einer virtuellen Umgebung ausgeführt und nach bekannten Mustern untersucht?

Oder wird das Verhalten der Datei zur Laufzeit im Arbeitsspeicher überwacht und beim erkennen einer schädlichen Aktion beendet?

Ich freue mich auf eine Antwort.

Viele Grüße ,

Leo

Share this post


Link to post
Share on other sites

Guten Tag,

Wir analysieren das Verhalten in Echtzeit und blockieren bei bedenklichen Verhalten die Ausführung des Prozess.

Zudem haben wir noch den Dateiwächter, der Dateien vor der Ausführung auf bekannte Muster prüft und gegebenfalls dann blockiert/in Quarantäne verschiebt.

 

Mit freundlichen Grüßen
Kathrin

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.