改exe文件名秒杀卡巴HIPS(包括Firewal)l

显示全部楼层 · 发表于 2011-8-8 20:59:05

本帖最后由 jefffire 于 2011-8-8 21:02 编辑

522586971 发表于 2011-8-8 20:56
要想有360那样的拦截能力没你说的那么简单。。

当然没那么简单。360的云hips已经进入云行为分析的境界了，而且内核的健壮性在安全领域内绝对首屈一指，很多木马的生存周期被压缩了几十倍。现在搞个免杀都要1W了。
但是360的本地智能分析还是差了点，对于360的覆盖人群来说，智能性还是不足。

显示全部楼层 · 发表于 2011-8-8 20:59:54

粉嫩小弟发表于 2011-8-8 20:57
不回BBT混，就把你HX了

饶命

显示全部楼层 · 发表于 2011-8-8 21:00:53

522586971 发表于 2011-8-8 20:56
没你想的那么简单，卡巴HIPS的问题补不完的。。

写一个强度中等的纯HIPS的难度，不是太难吧？

显示全部楼层 · 发表于 2011-8-8 21:07:03

jefffire 发表于 2011-8-8 21:00
写一个强度中等的纯HIPS的难度，不是太难吧？

不清楚。
还有一点，就是老外未必喜欢HIPS这种东西。国外的木马未必有国内的木马那么猥琐。

显示全部楼层 · 发表于 2011-8-8 21:09:13

522586971 发表于 2011-8-8 21:07
不清楚。
还有一点，就是老外未必喜欢HIPS这种东西。国外的木马未必有国内的木马那么猥琐。

确实，国外的环境太和谐了，很多东西压根想不到。但是相比之下，卡巴斯基的本土化算国外杀软里面最好的了。

显示全部楼层 · 发表于 2011-8-8 21:14:16

jefffire 发表于 2011-8-8 20:48
卡巴的核心在于应用程序分组。特征码已经不太行了

上次还有谁说卡巴把好多好多的研发费用其实放在了特征码上

显示全部楼层 · 发表于 2011-8-8 21:15:14

蓝芯云安全发表于 2011-8-8 21:14
上次还有谁说卡巴把好多好多的研发费用其实放在了特征码上

不是研发费用，是维护费用。维护这么一个特征库的费用肯定是惊人的。

显示全部楼层 · 发表于 2011-8-8 21:32:38

jefffire 发表于 2011-8-8 21:15
不是研发费用，是维护费用。维护这么一个特征库的费用肯定是惊人的。

为啥卡巴的扫描测试成绩还是那么好

显示全部楼层 · 发表于 2011-8-8 21:35:09

这精神给100块钱

显示全部楼层 · 发表于 2011-8-8 21:36:08

您好，

你这个问题怎么没有发到 卡巴一族 呢？52筒靴。