关于瑞星问题

显示全部楼层 · 发表于 2011-6-19 19:06:14

baerzake 发表于 2011-6-19 18:59
主防不管是HIPS还是多步分析，都是要挂API函数进行监控，那么如果装两个主防就会造成重复挂钩，但这不是冲突 ...

卫士的下一步已经很明显了,要做一个安全软件的平台.不过话说回来,我也是确实没有抱多大希望.卫士的一些功能,确实比较好用,也是用习惯了,也就留着,本来打算开机启动,但是关闭主动防御,但是失败,直接不启动了.

"主防不管是HIPS还是多步分析",就是说:加紧杀软的 HIPS是主防是吗?

显示全部楼层 · 发表于 2011-6-19 19:41:20

涩涩的猪发表于 2011-6-19 19:06
卫士的下一步已经很明显了,要做一个安全软件的平台.不过话说回来,我也是确实没有抱多大希望.卫士的一些功 ...

主防和HIPS没区别，换个说法而已。不管数字微点瑞星什么云主防，智能主防神马都是HIPS的变种而已

显示全部楼层 · 发表于 2011-6-19 19:43:41

baerzake 发表于 2011-6-19 19:41
主防和HIPS没区别，换个说法而已。不管数字微点瑞星什么云主防，智能主防神马都是HIPS的变种而已

额...微点也一样?

显示全部楼层 · 发表于 2011-6-19 19:53:48

本帖最后由 baerzake 于 2011-6-19 19:58 编辑

涩涩的猪发表于 2011-6-19 19:43
额...微点也一样?

通过行为来监控的都一样，必然是通过挂API来监控的，看下图中那些红色的就是被瑞星挂钩的，通过监控不同功能的函数来实现行为监控，比如我要监控创建进程，那么就在NTcreateprocess挂钩即可，以此类推，这是任何主防和HIPS都需要这么做的。至少在我的认知中没有其他的方法。

显示全部楼层 · 发表于 2011-6-19 19:56:26

baerzake 发表于 2011-6-19 19:53
通过行为来监控的都一样，必然是通过挂API来监控的，看下图中那些红色的就是被瑞星挂钩的，通过监控不同 ...

谢谢~ 学习了人气CD....晚上给你交学费

显示全部楼层 · 发表于 2011-6-19 19:59:36

涩涩的猪发表于 2011-6-19 19:56
谢谢~ 学习了人气CD....晚上给你交学费

不客气

显示全部楼层 · 发表于 2011-6-19 20:33:35

瑞星全功能比起瑞星的其他产品功能相对有所改进。

显示全部楼层 · 发表于 2011-6-19 20:34:29

五月大地发表于 2011-6-19 20:33
瑞星全功能比起瑞星的其他产品功能相对有所改进。

进步很多~ 乃可以试试

显示全部楼层 · 发表于 2011-6-19 22:31:19

居安思危，瑞星是要加油啊。

显示全部楼层 · 发表于 2011-6-19 22:34:08

蓝色咖啡杯发表于 2011-6-19 22:31
居安思危，瑞星是要加油啊。

其实我想说的就是这个~

[瑞星] 关于瑞星问题