一直存在于卡饭的谣言，我来终结吧：什么查杀率不重要，防才是王道。。。

显示全部楼层 · 发表于 2011-8-16 14:30:21

每个主防都是HIPS？虚拟启发的算什么？还有各种漏洞防护，直接阻止威胁进入何来的查杀？我认为查杀和防御是平衡的，查杀减少了主防的工作量，主防拟补了查杀的不足

显示全部楼层 · 发表于 2011-8-16 14:58:51

查杀和防御不矛盾吧？查杀高，防御也不能低啊~

显示全部楼层 · 发表于 2011-8-16 15:43:43

lzw555 发表于 2011-8-16 14:17
主防到底是不是HIPS这个话题也说了很多次..... 仁者见仁智者见智吧..
..仅仅是辅助？现在多少样本查杀杀 ...

多少样本？能有多少？能占全部病毒的一半吗？只是很小一部分而已~~
至于主防是不是HIPS，没必要纠结，反正就是那个东西。

显示全部楼层 · 发表于 2011-8-16 15:49:54

symantec001 发表于 2011-8-16 14:30
每个主防都是HIPS？虚拟启发的算什么？还有各种漏洞防护，直接阻止威胁进入何来的查杀？我认为查杀和防御是 ...

主防和HIPS的区别现在有争议，但启发式和HIPS是明显不同的。你说的漏洞防护，只是对系统的通道加强监控。后面那句话我同意

显示全部楼层 · 发表于 2011-8-16 15:57:59

本帖最后由 popfather 于 2011-8-16 16:00 编辑

ly250094040 发表于 2011-8-16 13:07
你是说微点那类的可以从行为来判断是否是恶意软件那种主防很不错不过也有它的缺点我一直用微点 ...

类似瑞星微点诺顿都是有相当强的主防的，但瑞星和诺顿的查杀并不高当然一般来说查杀强的防也不会差，这我赞同但是我也反对那些拿防来为查杀弱找借口开脱的做法

显示全部楼层 · 发表于 2011-8-16 16:30:11

仅路过，不做评论。

显示全部楼层 · 发表于 2011-8-16 16:35:17

本帖最后由 vfloppy 于 2011-8-16 18:11 编辑

中了毒在去查杀，不如不中毒，所以防才是最重要的，治标的方法就是电脑不中毒，至于怎么去防那方法就很多了，帮系统打补丁的、基于传统特征码的、基于启发的、基于行为特征的，沙盘、HIPS等等都可以用来防御，另外防御与查杀率之间根本不存在冲突，不知楼主为何要把查杀率与防御概念分割来看待？楼主最好分清楚防御、hips、监控扫描之间的关系，不要人为的将其对立起来。

显示全部楼层 · 发表于 2011-8-16 17:24:01

lzw555 发表于 2011-8-16 14:17
主防到底是不是HIPS这个话题也说了很多次..... 仁者见仁智者见智吧..
..仅仅是辅助？现在多少样本查杀杀 ...

截拦也只是暂时的不然巨耗资源最后还是要升级病毒库来杀掉你看现在N多报未知的一段时间后都报已知了

显示全部楼层 · 发表于 2011-8-16 18:17:20

ly250094040 发表于 2011-8-16 17:24
截拦也只是暂时的不然巨耗资源最后还是要升级病毒库来杀掉你看现在N多报未知的一段时间后都报已知了 ...

截拦也是分层次的，重要的是看在那些地方设置拦截点，如果能在入口处就拦载木马和病毒的运行，那后面所谓的巨耗资源的观点也就不成立了，建议你还是先理清楚防御、HIPS、病毒监控、扫描之间的关系后在来看看你反对的目标是不是搞错了？

显示全部楼层 · 发表于 2011-8-16 18:20:07

其实都很重要的，个人不怎么喜欢McAfee。

[讨论] 一直存在于卡饭的谣言，我来终结吧：什么查杀率不重要，防才是王道。。。