瑞星2012新技术透析（二）

显示全部楼层 · 发表于 2012-3-29 22:59:10

本帖最后由 liaoying112 于 2012-3-31 00:47 编辑

关于之前发布的瑞星2012加入的新技术（原帖地址：http://bbs.kafan.cn/thread-1240982-1-1.html），在此再次补充。

首先，感谢论坛：LOMO、大地疯癫和卡卡社区：力克千年虫、baohe 。

根据，力克千年虫测试者表示，根据自己测试分析和瑞星工程师回复的总结：第一公测版本是： CPU多态变频技术、散列反插入检测（DISS）、浏览器WEBKIT高强度防御（暂时不支持非IE内核）的测试。

关于散列反插入检测（DISS），的确存在学术和名词上的难解。初步可以认为是，对病毒进行散列的反API的分析，防止在虚拟机和仿真CPU上的对抗和一些针对虚拟机的免杀技术。

转到 3L 也有补充

后期，第二公测版本增加：新主动防御、应用程序控制、系统加固的测试，后2项会整合在一起。

显示全部楼层 · 发表于 2012-3-29 23:01:29

感谢分享希望瑞星能有新突破

显示全部楼层 · 发表于 2012-3-29 23:01:57

这些技术有的么？
瑞星卡卡很多版主都不用瑞星的

显示全部楼层 · 发表于 2012-3-29 23:08:03

关于大家反映的没有内核加固和主动防御规则拦截低。

第一个问题之前也说了，瑞星前些年的公测中就采取一步步的新功能测试方法，每阶段发布一些新功能。

第二问题，根据卡卡社区资深成员表示，2012版主动防御规则防御性降低，是重新规划和整合行为规则，再内核加固功能推出来测试时会进行升级。透露：将整合内核加固、应用程序控制功能一起。大家都看出来，之前主动防御木马防御内核加固系统加固程序控制都不理想，没有统一兼容的发挥延伸。
下个测试版本推出后，即将出现新的主动防御。

显示全部楼层 · 发表于 2012-3-30 09:55:11

我比较喜欢这个，每段时间分享一下瑞星新功能可以很好的为我们这些人解惑啊

显示全部楼层 · 发表于 2012-3-30 10:29:38

liaoying112 发表于 2012-3-29 23:08
关于大家反映的没有内核加固和主动防御规则拦截低。

第一个问题之前也说了，瑞星前些年的公测中就采取一 ...

啥时候放出呢？10和11版的行为分析已经够强悍了，恢复原有强度不就就IK了

显示全部楼层 · 发表于 2012-3-30 11:00:59

宇中之神发表于 2012-3-30 10:29 啥时候放出呢？10和11版的行为分析已经够强悍了，恢复原有强度不就就IK了

原木马行为防御有它的先天不足……

显示全部楼层 · 发表于 2012-3-30 11:40:57

可能是改成类似卡巴的权限控制加PDM

显示全部楼层 · 发表于 2012-3-30 11:57:26

星星研发太慢

显示全部楼层 · 发表于 2012-3-30 12:41:23

heaven888 发表于 2012-3-30 11:00
原木马行为防御有它的先天不足……

但还有系统加固辅助啊，反正从我和大家的测试看到2012版防御率不如以前的版本

[瑞星] 瑞星2012新技术透析（二）

评分

评分