一直存在于卡饭的谣言，我来终结吧：什么查杀率不重要，防才是王道。。。

dopod2009

ly250094040 发表于 2011-8-16 12:52
你要知道特征码技术的查杀原理，就知道能查杀就一定能防。什么能杀不能防，这是某些杀软为了应对自己的查 ...

要知道现在的病毒和木马已经不是特征码可以应付的了，未知病毒和木马就需要启发和主防

ly250094040

dopod2009 发表于 2011-8-16 12:51
查杀高必然防御强？这句话相信没有哪个厂商敢这样说。

如果你了解基于特征码技术的杀毒引擎的工作原理，就不会这么说

不管是在PE头上做文章还是搞什么拼凑链接，只要杀软能能查杀说明就能定位恶意代码，能定位恶意代码还不能防？

所谓防和杀的区别就是一个监控一个是扫描，最终实现杀毒的还是靠扫描，所谓监控其实也是扫描，只不过是实时的和自动的，而一般扫描需要用户手动。仅此而已、

dopod2009

ly250094040 发表于 2011-8-16 12:57
如果你了解基于特征码技术的杀毒引擎的工作原理，就不会这么说

不管是在PE头上做文章还是搞什么拼凑链 ...

如果特征码技术可以满足一切防御需要，那么就不会有现在的启发和主防出现了。病毒和木马不会坐以待毙等着你查杀的。关于特征码这个你大可以搜索一下相关的帖子

ly250094040

dopod2009 发表于 2011-8-16 12:55
要知道现在的病毒和木马已经不是特征码可以应付的了，未知病毒和木马就需要启发和主防

启发也是基于特征码技术的  还是要靠判断样本的恶意代码   至于主防其实就是HIPS  贴里也说了只是辅助  只能暂时挡住  最终还是要交给特征码引擎彻底干掉 不然资源耗费很惊人  这也就和中毒没什么区别了

dopod2009

ly250094040 发表于 2011-8-16 13:00
启发也是基于特征码技术的  还是要靠判断样本的恶意代码   至于主防其实就是HIPS  贴里也说了只是辅助  只 ...

貌似静态启发才是基于特征码的吧

lionking20i0

以防为主，防杀并重

dopod2009

ly250094040 发表于 2011-8-16 12:57
如果你了解基于特征码技术的杀毒引擎的工作原理，就不会这么说

不管是在PE头上做文章还是搞什么拼凑链 ...

你的假设都是基于可以定位，那如果出现不能够定位的呢？那么你的查杀这个时候可以干什么？

ly250094040

dopod2009 发表于 2011-8-16 13:04
你的假设都是基于可以定位，那如果出现不能够定位的呢？那么你的查杀这个时候可以干什么？

所以现在的杀软都有HIPS作为辅助    但仅仅是辅助   不重特征码查杀只重HIPS的杀软是不存在的  查杀是非常重要的防御能力  因为刚才说了查杀就是防御   现在的杀软对于漏杀的病毒全部都是先用HIPS挡住 然后尽快入库  还是要靠特征码查杀 一劳永逸 不然就和帖子里说的一样  和中病毒等效  而且现在很多病毒可以过主防的   
所以特征码查杀是主体和基础  HIPS只是辅助  这个关系现在被弄颠倒了  要说主防  现在貌似任何一个杀软都有  那是不是任何一个杀软都同一级别的强了？任何一个LJ的杀软都敢宣称自己很强  因为加入了主动防御  查杀LJ也没什么人关注了  

lbxz

防不胜防的时候总会有的，杀也是很必不可少的能力

dopod2009

ly250094040 发表于 2011-8-16 13:16
所以现在的杀软都有HIPS作为辅助    但不重特征码查杀只重HIPS的杀软是不存在的  现在的杀软对于漏杀的病 ...

看来你搞错了吧，sonar就不是你说的HIPS。现在没人说查杀特征码不重要，只不过讨论这个话题是有一个相对的前提，这个没有绝对化的。防御应该作为第一道防线，你不可能把敌人放进家里然后在干掉吧。御敌于国门之外可以减少很多损失。