fs的dg属于hips吗？

显示全部楼层 · 发表于 2011-8-15 21:26:45

主动防御概念更宽泛。
GD的行为监控可以理解为内置规则的HIPS，其作用主要表现为对可疑行为的拦截（双击操作下），可疑行为大多有DLL/代码注入、加载内核驱动（安装全局钩子等）、创建或改变注册表键值、调用某一程序、修改物理内存等等。GD的行为监控主要针对的是这些行为，但并不完善。
不过，GD行为监控对Online Games的误报现象还需改善，并且仍然需要强化防御规则。
还有就是，弹窗的选项卡还需要改进。主要是因为不太适应它的弹窗形式，更喜欢SpyShelter Premium这类的。某样本可能无法被GD查杀，但双击之后行为可疑，此时GD的行为监控会对其拦截。
--------这是sniss 今年3月13日发的帖子。

显示全部楼层 · 发表于 2011-8-17 18:21:35

洒家谈谈发表于 2011-8-14 12:08
DG是基于云和Gemini引擎的主防

那就是说和D+没冲突了

显示全部楼层 · 发表于 2011-8-17 22:32:55

jiyuyan 发表于 2011-8-17 18:21
那就是说和D+没冲突了

也许会有潜在冲突

[讨论] fs的dg属于hips吗？