一直存在于卡饭的谣言，我来终结吧：什么查杀率不重要，防才是王道。。。

显示全部楼层 · 发表于 2011-8-16 18:40:01

wjcharles 发表于 2011-8-16 18:28
貌似LZ你所指的查杀还是防御都是针对样本已经到了本地再说的，那的确进入本地后各环节离不开传统特征，但比 ...

那些东西还是要到本地的所有东西如果不先存在于PC上那对于这个PC就没有意义只是有些病毒不在硬盘上在内存里就开始有动作了

显示全部楼层 · 发表于 2011-8-16 18:42:43

ly250094040 发表于 2011-8-16 18:40
那些东西还是要到本地的所有东西如果不先存在于PC上那对于这个PC就没有意义只是有些病毒不在硬盘 ...

显然你并不明白IPS的工作原理

显示全部楼层 · 发表于 2011-8-16 18:44:58

maomao110 发表于 2011-8-16 12:47
嗯楼主说的有道理
ps：我是来看猫爪子的

用上AVG了，感觉很好。

显示全部楼层 · 发表于 2011-8-16 18:45:22

ly250094040 发表于 2011-8-16 18:40
那些东西还是要到本地的所有东西如果不先存在于PC上那对于这个PC就没有意义只是有些病毒不在硬盘 ...

那在标题前上加一句“在本地”就没问题了，否则如果样本被拦截无法进入本地，当然对于这个PC就没有意义，那不就是最好的防御吗？

显示全部楼层 · 发表于 2011-8-16 18:46:02

苏怅发表于 2011-8-16 18:42
显然你并不明白IPS的工作原理

恩确实不明白但我明白不管神马东西如果长期或短期的不存在于我的PC上那对我的PC就没有意义

显示全部楼层 · 发表于 2011-8-16 18:47:03

ly250094040 发表于 2011-8-16 18:46
恩确实不明白但我明白不管神马东西如果长期或短期的不存在于我的PC上那对我的PC就没有意义

跟你争论没什么意义

显示全部楼层 · 发表于 2011-8-16 18:47:47

wjcharles 发表于 2011-8-16 18:45
那在标题前上加一句“在本地”就没问题了，否则如果样本被拦截无法进入本地，当然对于这个PC就没有意义， ...

如果没进入本地又怎么截拦得到呢先到入口才被截拦都不在内存或者硬盘上怎么截拦得到呢

显示全部楼层 · 发表于 2011-8-16 18:49:06

本帖最后由 ly250094040 于 2011-8-16 18:52 编辑

苏怅发表于 2011-8-16 18:47
跟你争论没什么意义

我不明白一个始终不存在于我PC的东西如何对我PC构成威胁。。。

再说了，就算不存在于我PC的东西对我构成了威胁，那也不能说明“查杀率不重要，防是王道”。防御=查杀+主防，最多你只是增加了主防的作用，却不能反驳“Y=A+X反应的查杀强则防御强”

反驳“查杀率不重要，防是王道”，提出“查杀强则防御强”才是本帖核心

显示全部楼层 · 发表于 2011-8-16 18:58:28

storyhare 发表于 2011-8-16 13:36
呃，弱弱地问一下：“咖啡火爆的那段时间”，是什么时候的“大事件”啊？（身为咖啡米的吾，居然不知. ...

应该是mcafee 版主推出邪版规则的时候吧~

显示全部楼层 · 发表于 2011-8-16 19:02:31

本帖最后由 lOWOl 于 2011-8-16 19:06 编辑

各家HIPS的能力差异不大这种论调一定会有争议的
你的论点在6年前可能还是行的通的
随着病毒进化的越来越强攻击的方式越来越多
查杀率已经从唯一指标变成了指标之一

[讨论] 一直存在于卡饭的谣言，我来终结吧：什么查杀率不重要，防才是王道。。。