小白求科普，现在杀软真的只是跟着病毒走吗？

显示全部楼层 · 发表于 2011-8-9 14:43:35

没有疾病何须医生，没有医生也没有疫苗预防疾病，所以说两者相辅相成，无需纠结谁走在谁前列的问题

显示全部楼层 · 发表于 2011-8-9 14:49:29

必然是病毒走在安软件前面,如果安软走在病毒前面,病毒就没有生存空间,就不会有人做病毒了.

显示全部楼层 · 发表于 2011-8-9 14:50:13

yjwfdc 发表于 2011-8-9 14:49
必然是病毒走在安软件前面,如果安软走在病毒前面,病毒就没有生存空间,就不会有人做病毒了.

领先也未必能够全面压制落后的啊

显示全部楼层 · 发表于 2011-8-9 15:11:50

十送鸿钧发表于 2011-8-9 14:50
领先也未必能够全面压制落后的啊

以软件这种复制成本接近0,领先的很易全面压制落后的.

显示全部楼层 · 发表于 2011-8-9 15:48:13

道高一尺，魔高一丈

显示全部楼层 · 发表于 2011-8-9 23:06:42

本帖最后由悟心之道于 2011-8-9 23:08 编辑

也想说几句
确实有事先防范病毒的方法，也有绕过安软的方法，很大程度上取决于制毒、用电脑的人和反毒公司。
以金山毒霸对文件的分类为例：
已知（黑+白），未知，未知提倡先云鉴定，从方法上讲病毒要绕过的不是杀软是人，一方面绕过使用者，用户不吃这套就要未知运行（可以沙箱+K+），二方面绕过云鉴定器+人（这个难度有点大）。
数字也有QVM启发传统意义上的未知病毒（有人别出心裁定义，不在此列），云主防提示风险，一个病毒要完全执行也得绕过用户。

显示全部楼层 · 发表于 2011-8-9 23:08:23

蓝芯其实就是云库特征扫描引擎
然后加个用于记录文件变化的服务
然后多线程扫描进度条不是扫描完了加而是开始扫就加所以你会看到金山的进度条走的很快
到最后一点却会卡n久

显示全部楼层 · 发表于 2011-8-9 23:18:39

我就简单的举例吧。如果病毒直接先感染杀毒软，停止杀毒正常工作，那这时候杀软已经被攻破了，是否修改已经不重要了，可以做任何事。针对安软的断网，必然是以后的一个趋势，而且这方面的漏洞太多，不好防。真正要做好的就是做一个凌驾于操作系统之上的微内核，完全实现自己的微内核。不受任何外界影响。

显示全部楼层 · 发表于 2011-8-9 23:19:13

我是研究开发游戏。杀软基于R0的东西我不太看，感觉太死。杀毒和病毒最多能持平。还不如游戏算法的复杂，杀毒就等于一个特定特征算法搜索器。说白了就这么简单。主防是王道。

显示全部楼层 · 发表于 2011-8-10 07:02:17

不是，有主防呢

[讨论] 小白求科普，现在杀软真的只是跟着病毒走吗？