楼主: 伊川书院
收起左侧

[分享] 话说:什么是主动防御?

  [复制链接]
伊川书院
 楼主| 发表于 2017-1-14 22:20:08 | 显示全部楼层
本帖最后由 伊川书院 于 2017-1-14 22:23 编辑
刻舟求剑 发表于 2017-1-14 10:54
这个问题趋势科技给出了很好的答案,PC-cillin是台湾研发的老牌防毒软件之一,目前采用主动式云端截毒技 ...


只是特证码移到云端,这是一方面的降低本地计算量,这类消耗资源本身并不大
真正消耗资源的是:从无处不在的监控中,获取行为信息,产生最终的行为判断

1.获取行为信息:产生几万甚至十几万的线程请求,再好的机子也拖不动(神奇的现象:看起来用户CPU使用率5%左右又不高)
2.行为判断:通过获取的信息,时实计算行为,大量消耗本地资源。

所以,离开了云计算,再好的主防也只能通过特证码放过能够识别的文件,来降低不必要的计算量,如果每个文件的运行都采用所谓”主动防御“

那估计,只偿试在外星人的超超级计算机上运行了
流水寒丶
头像被屏蔽
发表于 2017-1-14 23:32:07 | 显示全部楼层
我只呵呵 微点主防没有云计算 , 那他算不算主防呢?
完美的孤独
发表于 2017-1-15 01:16:21 | 显示全部楼层
这么说白名单模式算主防?
其实是老人
发表于 2017-1-15 20:04:05 | 显示全部楼层
本帖最后由 其实是老人 于 2017-1-15 20:06 编辑

楼主发这样的言论干吗?很容易引起不必要的事端。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-19 23:04 , Processed in 0.079702 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表