[戳穿多引擎测试系列1]心平气和地说说多引擎测试的那些事

年下

逍遥郁闷小仙 发表于 2011-6-11 21:58
觉得360的主防更像HIPS

瑞星的内核加固同样是单步hips~

小仙仙

年下 发表于 2011-6-11 22:08
瑞星的内核加固同样是单步hips~

其实我很喜欢HIPS的，喜欢看弹窗的。更喜欢你头像上的那个MM

BHHZDQL

年下 发表于 2011-6-11 22:08
瑞星的内核加固同样是单步hips~

内核加固就是这样一条规划

XXX(程序)要XXX(修改，移动，删除....）时，阻止

黑羽

某云杀软防护不堪一击，国内和国外不少杀软的Hips已经很智能了，通过与云的结合加强防护效果。

哪有不适合广大用户之说？

BHHZDQL

黑羽 发表于 2011-6-11 22:11
某云杀软防护不堪一击，国内和国外不少杀软的Hips已经很智能了，通过与云的结合加强防护效果。

哪有不适 ...

对的，某云杀软一旦云被过，悲剧了，360还有主动防御

z13667152750

悟心之道 发表于 2011-6-11 21:13
能用好MD、毛豆，谁还在意有无“云主防”？

有多少人可以用好hips的自定义规则？

少数中的少数

黑羽

BHHZDQL 发表于 2011-6-11 22:13
对的，某云杀软一旦云被过，悲剧了，360还有主动防御

有极少的样本可以过360云主防，但360又以极快的速度发布对应版本。

用户名不存在

所以坚持使用hips

BHHZDQL

用户名不存在 发表于 2011-6-11 22:52
所以坚持使用hips

Hips"类"和"类"HIPS软件防御能力都不错

baerzake

此帖让人无语，智能主防关键在于它能通过分析给出一个结论：病毒或正常。说瑞星神马单步静默的请用过再来发表意见，瑞星主防分两部分，木马防御和内核加固。木马防御为多步分析，你可以静默也可以弹框，内核加固为单步，可以用来配合多步弥补多步一些缺点。