★★☆→关于HIPS与智能主防，不解 李白vs苏轼 的说法，求解

footman

bingrenyg 发表于 2011-6-10 10:17
不太一样吧，木马怎么也得加加服务，加加启动项，改改配置，破坏系统

关于用户文件是不是属于安全软件 ...

我觉得安全问题不仅仅只是电脑系统的安全，还有用户的资料也应在安全范围内

footman

唯我独尊 发表于 2011-6-10 10:31
汗了，还在纠结
难道是个doc，docx，txt，····jpg，MP4，rmvb·····就要保护？？？？？
每个人对 ...

只是防删除就行了。一般用户删除文件都是exeplore这个进程来实现，那么对于这个进程删除文件时可以忽略，其他弹窗就行了，我想这对安软来说不是很难吧

sanhu35

360也不算智能主防。

z13667152750

footman 发表于 2011-6-10 11:07
只是防删除就行了。一般用户删除文件都是exeplore这个进程来实现，那么对于这个进程删除文件时可以忽略， ...

的确不难，而且很容易做到，但是你要知道目前没有任何安全软件的默认设置会这样拦截

理由很简单，没有病毒会做这种没有利益的事，真要做的话也可以不使用bat，再要拦截的话就要对未知程序防改，然后误杀一大片

唯我独尊

footman 发表于 2011-6-10 11:07
只是防删除就行了。一般用户删除文件都是exeplore这个进程来实现，那么对于这个进程删除文件时可以忽略， ...

你说的很轻巧啊
你修改doc的软件要允许吧，能修改删除doc的不仅仅是word吧，这个要考虑很多的因素
再说对于一个人而言，doc不一定是重要的，可能pdf是重要的，你叫安软怎么去判断
说谁都能说，但做起来就不是那么容易了
如果把所有工作都交给用户，那就没什么意义了

轻巧夺命

footman 发表于 2011-6-10 11:07
只是防删除就行了。一般用户删除文件都是exeplore这个进程来实现，那么对于这个进程删除文件时可以忽略， ...

如果是软件删除呢？貌似有些都是用批处理删除的，这不得弹窗弹到死么。

星空下的吻

这种恶意行为除了多步针对性补充规则以及入库还有办法吗??

郑伟用户

咱也来白一句；说到主防360的也不算智能，HIPS是傻瓜，智能的还算是微点吧，毒霸的目前还不能与这些相比【需要进步的空间很大】

纯傻瓜--HIPS--需要人为设置规则，并辅以用户自己判断
半傻瓜--360---单步拦截，不能算智能（打个比喻--不太恰当勿喷，我是一个样本且不在360白名单库，那  
么我一扬手，他就会人为我要打他，开始拦截，而要问我扬手是要打他吗？反之我在他的白名单，不用说扬手了，就算是踢他估计也没反应）但是360的主防拦截率是高，误报率也不多（有强大云端支持）
智能型--微点---通过样本多步行为来判断是否有害，这也类似于我人脑，但是真正要做到想人脑一样来判断还差一些。

好了，走了，再不走别挨骂

你想怎样

李白vs苏轼 发表于 2011-6-10 09:25
你问你本心，你就自己跟自己的心说就可以了，何必问呢，别人跟你讲了2，3十楼你又听不进去，给你连接那么 ...

估计他和我一样看不懂

悟心之道

郑伟用户 发表于 2011-6-10 13:40
咱也来白一句；说到主防360的也不算智能，HIPS是傻瓜，智能的还算是微点吧，毒霸的目前还不能与这些相比【需 ...

瑞星一样的防护能力，金山毒霸一样的扫描速度，结合就有了。说真话也被喷也是没法的事。