作者我是壞叔叔

COMODO 的 Defense+ 類似於手動HIPS，
會主動告訴你目前有啥程式或者執行檔要被執行
新版5.0相較於4.0版， sandbox 會先將未知程式納入並隔離，除非你允許放行
至於網域或外掛(網頁外掛?)會做甚麼或者要做甚麼，應是屬於 WTP或者ScannerLink等網頁防護的範疇了

常駐掃描，指的是一般安裝完後的防毒軟體，對於電腦下載或者執行的程式，會同步或者預先進行掃描
有幾種防毒軟體，安裝完(或者不必安裝)並不會常駐在右下角，但等你擊點時，才會活過來進行掃描
例如
Bitdefender free
Emsi free 4.5
Dr.web cureit


(Heuristic) 啟發式掃描，原理在於歸納目前已知病毒特徵。
當檔案或者程式出現類似的病毒特徵時會去做追蹤，在其危害電腦前將之隔離或者移除
用來預防未知或者變種病毒。 簡單來說，就像特別去注意一些長得像"嫌犯"的人一樣
所以誤殺率會較高

啟發式調越高，越能發現未知的病毒
但同樣，誤殺率也會增加



一般USB較常見的應該是 autorun.inf 會帶有病毒，並且自動執行
新版的小紅傘10，會自動停用autorun.inf
至於小紅傘
我個人認為，掃描USB偵測率，比趨X企業版8.0要高