Sophos Endpoint Security and control 9.7深入研究与讨论 8月14日阐述自我防御原理

显示全部楼层 · 发表于 2011-8-11 19:09:26

讲得真详细！

显示全部楼层 · 发表于 2011-8-12 21:18:40

一晴空发表于 2011-8-11 18:28
啥系统进程，乃能提供样本吗？

这是？

显示全部楼层 · 发表于 2011-8-12 23:04:28

storyhare 发表于 2011-8-12 21:18
这是？

这不是我

显示全部楼层 · 发表于 2011-8-12 23:11:29

一晴空发表于 2011-8-12 23:04
这不是我

呃......换杀软很频繁啊.......，恩，据你知道的，有那些杀软有“行为防护”？（不是什么启发之类的，主要指对系统主要进程的行为很敏感的那种）......最近没事，测测有行为防护的杀软/

显示全部楼层 · 发表于 2011-8-12 23:13:38

storyhare 发表于 2011-8-12 23:11
呃......换杀软很频繁啊.......，恩，据你知道的，有那些杀软有“行为防护”？（不是什么启发之类的，主要 ...

当然G data不解释了

显示全部楼层 · 发表于 2011-8-12 23:16:10

一晴空发表于 2011-8-12 23:13
当然G data不解释了

就一个？诺顿也有，sophos有，BD有，好像FS也有，恩，就知道这些了，还有不？

显示全部楼层 · 发表于 2011-8-13 11:16:00

storyhare 发表于 2011-8-12 23:16
就一个？诺顿也有，sophos有，BD有，好像FS也有，恩，就知道这些了，还有不？

试试vipre

显示全部楼层 · 发表于 2011-8-13 11:26:17

本帖最后由 storyhare 于 2011-8-13 11:26 编辑

一晴空发表于 2011-8-13 11:16
试试vipre

看了下，似乎是“主动防御”类型的，什么已知未知的，不是程序行为控制（对系统进程的行为，无视）/

显示全部楼层 · 发表于 2011-8-13 14:43:41

楼主的骚护士好像很多很多的进程哦！！不够好像扫描和分析引擎那么精准！！！高！！

显示全部楼层 · 发表于 2011-8-13 14:46:19

oyyr1998 发表于 2011-8-13 14:43
楼主的骚护士好像很多很多的进程哦！！不够好像扫描和分析引擎那么精准！！！高！！

sophos进程不多吧。。。。。

[技术原创] Sophos Endpoint Security and control 9.7深入研究与讨论 8月14日阐述自我防御原理