瑞星的防御

显示全部楼层 · 发表于 2011-7-18 17:19:19

有人说瑞星的防御不可以称为主动防御，它只是动作防御而已。至于系统加固是一个什么呢？系统加固开到中级为什么报QQ等软件是流氓软件，这又是怎么回事？

显示全部楼层 · 发表于 2011-7-18 17:30:16

本帖最后由 maomao110 于 2011-7-18 17:30 编辑

这个不是很清楚  不过前一阵子我看到有人专门测试瑞星的系统加固和木马防御
效果很不错弥补了瑞星扫描和入库的缺点
说真的主防这东西谁也说不清
360的主防金山也说有主防
卡巴也有诺顿sona AVG  IDP    avast行为防护
红伞和NOD也开始出了
所以这哥东西仁者见仁智者见智
自己体会觉得好  才是好

显示全部楼层 · 发表于 2011-7-18 17:31:00

系统加固类似于HIPS

显示全部楼层 · 发表于 2011-7-18 17:31:58

那什么才是主动防御呢？QQ是官方原版么？内核加固开中级，没报流氓。

显示全部楼层 · 发表于 2011-7-18 17:34:30

hw090807 发表于 2011-7-18 17:31
那什么才是主动防御呢？QQ是官方原版么？内核加固开中级，没报流氓。

你安装一下QQ音乐看看报不

显示全部楼层 · 发表于 2011-7-18 17:35:34

内核加固是单步防御
木马防御是多步防御

显示全部楼层 · 发表于 2011-7-18 17:41:27

应该这么说木马行为防御属于多步主防（根据程序多步动作是否触发内置规则来判断），系统加固类似于HIPS（单步主防，根据程序动作是否触发规则来判断）。对于报QQ流氓是瑞星白名单问题，而且现在流氓软件不好鉴定，因为流氓软件的动作，有些正常软件也有

显示全部楼层 · 发表于 2011-7-18 17:47:08

本帖最后由 hw090807 于 2011-7-18 17:48 编辑

费尔托斯特2011 发表于 2011-7-18 17:34
你安装一下QQ音乐看看报不

现在没有安装瑞星的机子，也没虚拟机，没法实验。应该是QQ音乐安装时符合瑞星流氓定义，而又不在白名单里，就报了。是瑞星规则严格呢？还是QQ音乐真的带有流氓性质呢？相信瑞星更新后会排除不报的，瑞星惹不起

显示全部楼层 · 发表于 2011-7-18 17:47:32

heaven888 发表于 2011-7-18 17:41
应该这么说木马行为防御属于多步主防（根据程序多步动作是否触发内置规则来判断），系统加固类似于HIPS（单 ...

那我是否可以认为系统加固不够智能或者不够完善。

显示全部楼层 · 发表于 2011-7-18 18:12:05

系统加固本身需要用户去识别去操作每一步,其实更像是HIPS(也不知道有什么区别),所以,系统加固想要智能,需要瑞星工程师们极大的努力.

[瑞星] 瑞星的防御

浏览过的版块