都来聊聊各家厂商针对0day攻击的做法

显示全部楼层 · 发表于 2011-7-5 13:25:07

瑞星是系统内核加固+浏览器防护+办公软件防护，其实应该主要就是内核加固，另外还有智能的木马行为防御。

显示全部楼层 · 发表于 2011-7-5 14:02:12

dm34343667 发表于 2011-7-5 13:16
补充浏览器的哪个神马也可以防御ODAY

这个不清楚

显示全部楼层 · 发表于 2011-7-5 14:29:25

dm34343667 发表于 2011-7-5 13:16 补充浏览器的哪个神马也可以防御ODAY

linkscanner？

显示全部楼层 · 发表于 2011-7-5 14:30:29

忧郁的迷糊酱发表于 2011-7-5 14:29
linkscanner？

好像是

显示全部楼层 · 发表于 2011-7-5 14:32:35

启发加主防

显示全部楼层 · 发表于 2011-7-5 16:43:54

eset只有高启发

avast的行为监控和脚本监控之类也有吧。。。

防范这种的杀软，就只有avg比较好（除hips之外）

显示全部楼层 · 发表于 2011-7-5 22:36:05

a13828565410 发表于 2011-7-5 16:43
eset只有高启发

avast的行为监控和脚本监控之类也有吧。。。

不知道这种认为有客观的依据不？偶是不懂啊

显示全部楼层 · 发表于 2011-7-5 23:39:13

这不都是普通防御嘛。。。内核0day无视这些

显示全部楼层 · 发表于 2011-7-6 18:25:55

EMET? http://bbs.kafan.cn/forum.php?mod=viewthread&tid=976536

显示全部楼层 · 发表于 2011-7-6 18:34:32

0DAY基本没杀软能防住。最多也就瞎猫碰死耗子

[讨论] 都来聊聊各家厂商针对0day攻击的做法