一直存在于卡饭的谣言，我来终结吧：什么查杀率不重要，防才是王道。。。

显示全部楼层 · 发表于 2011-8-16 19:31:22

本帖最后由止战之殇于 2011-8-16 19:31 编辑

查杀防都不能废吧

显示全部楼层 · 发表于 2011-8-16 22:15:57

vfloppy 发表于 2011-8-16 18:32
那我误解你了，只是你的标题和内容看了容易让人产生误会，防御是个综合体，不能简单的理解为扫描或HIPS， ...

防御=扫描+HIPS

防御是最终目的，本来也没有杀软，只有反病毒软件（antivirus soft），只是一直都有“查杀率不重要，防御好才真的好”这种论调，尤其是有些卡饭自己用的杀软检出率很低的时候最爱说这种话。

显示全部楼层 · 发表于 2011-8-16 22:18:50

popfather 发表于 2011-8-16 18:33
那么有了这个功能以后就算最终普通的特征码扫描扫不出来照样可以防住所以不能将杀不了和防不住等同只不 ...

从来杀不了都防得住这才是主动防御只是主动防御增加系统资源占用而且一旦背过就完蛋所以现在的杀软们都在截拦住后迅速入库降低资源占用并且确保以后在扫描时候就干掉

显示全部楼层 · 发表于 2011-8-16 22:22:11

查杀不是根本，防御也不是根本
杀软的查杀大多取决于上报率入库率，防御就认真见仁智者见智了

至于HIPS，他的弹窗表示正常的软件也会有，因为HIPS是监控系统的，不是判断黑白的

显示全部楼层 · 发表于 2011-8-16 22:25:31

wowocock 发表于 2011-8-16 19:14
对于防来说，重要的并不是什么都能防住，而是守住最关键的地方，不被攻进来。何谓最关键的地方，就是众所周 ...

什么都能防住是最佳状态关键位置防住是基本需求如果一个杀软关键位置守不住那就会挂掉扫描和主防也就是为了避免刚刚说的病毒写驱动所以不是“只有这2处守好了，后面所谓的查杀，才有意义”，而是先就要避免它运行起来，靠监控干掉，不然杀软的存在就没有意义了。

显示全部楼层 · 发表于 2011-8-16 22:44:19

我个人希望第一时间知道这个文件有没有问题,而不是出了问题,才被查出来

两个都重要,还是要看技术...

显示全部楼层 · 发表于 2011-8-16 23:55:17

个人认为防重于杀

显示全部楼层 · 发表于 2011-8-17 00:33:38

单机时代，特征查杀是神马；网络时代，主防是浮云。

显示全部楼层 · 发表于 2011-8-17 00:41:16

ly250094040 发表于 2011-8-16 04:24
截拦也只是暂时的不然巨耗资源最后还是要升级病毒库来杀掉你看现在N多报未知的一段时间后都报已知了 ...

所以说为了让未知变成已知，才恒生了查杀云这种概念。并不一定需要更新庞大的病毒库，云端报毒就好了e

显示全部楼层 · 发表于 2011-8-17 00:46:21

ly250094040 发表于 2011-8-16 02:43
多少样本？能有多少？能占全部病毒的一半吗？只是很小一部分而已~~
至于主防是不是HIPS，没必要纠结，反 ...

不好意思，其实是挺多的。
大部分的新病毒都做过杀软的免杀，而很多免杀也仅仅是免杀了杀软的查杀而已，但是主防这一步有的时候还过不去，所以才会伪装成外{过}{滤}挂提示用户关闭杀软。

而扫描能查杀的，不过是云之后的最快速的希望可以查杀拦截的病毒。而这中间的一段真空点就全需要杀软的主动等拦截功能。

所以金山现在不也加入K+了。查杀不是全部，因为很多是没法查杀出来的。主防也不能全部防的住，因为也需要查杀来辅助。所以国外很多杀软在卡饭测试中查杀都是杯具，而拦截率的话却很高。

防还是很重要的。当然，要互相配合。

[讨论] 一直存在于卡饭的谣言，我来终结吧：什么查杀率不重要，防才是王道。。。

浏览过的版块