将来新病毒会以什么方法饶过主动防御系统？

显示全部楼层 · 发表于 2007-7-13 05:19:41

主动防御又叫行为截拦也就是HIPS

显示全部楼层 · 发表于 2007-7-13 06:42:36

可以恶作剧一下，利用HIPS合法行为也报告的特点让它弹出一千个对话框让高手点阻止点到变断手[:27:]

显示全部楼层 · 发表于 2007-7-13 08:44:39

主机入侵防御系统，这东西我可不认为是主动防御
当然，配置相应的规则也可以作为主动防御啦

智能化我认为是主动防御的特点，象卡巴、微点、费尔

hips是拿来玩的，想要用起来达到主动防御的效果太痛苦了

显示全部楼层 · 发表于 2007-7-15 16:43:35

就凭这句话，证明你不懂什么是HIPS。

显示全部楼层 · 发表于 2007-7-15 17:13:09

原帖由 竹节大将军 于 2007-7-15 16:43 发表
就凭这句话，证明你不懂什么是HIPS。

至少是还没使用过.

显示全部楼层 · 发表于 2007-7-16 12:44:02

好处也有,但不理想!

显示全部楼层 · 发表于 2007-7-16 20:17:33

楼主你所说的主动防御是指 hips吧 --先做好人欺骗用户等用户鼠标点厌倦了思维麻木了眼球看傻了点允许过hips手动防御。。

微点自动防御楼主怎么过昵？

微点会实时监控正常程序你装成正常程序行为可以但是一旦做出病毒行为微点会过滤出来马上砍掉病毒进程然后报警是否删除
个人认为除了微点主动防御架构是货真价实其他都是再打擦边球\ 360也敢说自己是主动防御

卖毛蟹的都说自己是正宗阳澄湖大闸蟹

[ 本帖最后由 Nblock 于 2007-7-16 20:27 编辑 ]

显示全部楼层 · 发表于 2007-7-16 22:30:36

不大现实。一般正常的行为都是一些软件安装。用户会看这个程序是否是自己启动的软件，如果不是，岂不又被禁止了？？？

不过话说回来，楼主表达的意思也不是不可能－－用户一般对主动防御的提示是很厌烦，有时就会随手点击允许，而忽略这个程序到底是什么！

[费尔] 将来新病毒会以什么方法饶过主动防御系统？