最后一次为三大正名，简谈安软之防护

寒山竹语

jefffire 发表于 2011-11-13 20:08
不还是最终要靠样本决定，呵呵。 网址本身是中性的，样本赋予了网址好坏。

现在的途径真是多。前几天你说，微软报告，恶意软件下载占多数，确实。
但我要表达的仅是安全不是右键扫描的唯一准则。仅此而已。

easybeing

好久没来卡饭了

苏怅

xiaoz 发表于 2011-11-13 18:39
那就没办法了，既然是小白，就得“允许”人家有这种想法，毕竟可以说大多数人对杀软的认识都还停留在杀这 ...

其实 并不是叫 杀毒软件 这个软件的名字叫 Antivirus  确切的说是 反病毒软件 只不过国内为了威风 才叫杀毒软件 杀毒软件 也是中国独有的了

jefffire

不一定 发表于 2011-11-13 20:24
现在的途径真是多。前几天你说，微软报告，恶意软件下载占多数，确实。
但我要表达的仅是安全不是右键扫 ...

途径是真多。三大的途径也主要指网址而已。从阿里旺旺/QQ上传过来的钓鱼木马，这个途径，三大没防吧。而且这个途径的木马也只能靠本地查杀，阿里巴巴/QQ本身是中性的，你能封了服务器？
不管怎么样，除了HIPS，权限策略外，任何手段都是区分而已，有区分就必有特征，然后才能区分样本的好坏，网址的好坏。。。。

寒山竹语

jefffire 发表于 2011-11-13 20:31
途径是真多。三大的途径也仅指网址而已。从阿里巴巴/QQ上传过来的钓鱼木马，这个途径，三大没防吧。而且 ...

亲，
hips难道不是途径吗？途径又不是单独的非要端口web。
我表达的问题，是右键不决定所有，而现在，有些人在卡饭，而且还不少，完全的定义为右键的百分比了。这才是重点。哈哈。

hui24681031

jefffire 发表于 2011-11-13 20:31
途径是真多。三大的途径也主要指网址而已。从阿里巴巴/QQ上传过来的钓鱼木马，这个途径，三大没防吧。而 ...

咖啡企业版 表示无压力！

jefffire

不一定 发表于 2011-11-13 20:33
亲，
hips难道不是途径吗？途径又不是单独的非要端口web。
我表达的问题，是右键不决定所有，而现在，有 ...

HIPS防御时，样本都在本地运行了，还谈什么途径。什么是途径？是进入的道路，也即是说明病毒还没进入嘛。
右键不决定所有，但右键最直观，测试起来也最方便。

寒山竹语

jefffire 发表于 2011-11-13 20:38
HIPS防御时，样本都在本地运行了，还谈什么途径。什么是途径？是进入的道路，也即是说明病毒还没进入嘛。 ...

哦，那这样说，hips是安全的方法。
安全的方法有很多种。
而一种直观方式是右键直接体现出来的，但右键不代表所有。
这样可以了吧？
我在这里并不是说病毒样本，说这个说那个，就是要表达这个。而已，明白啦？唉。。。

南缘北者

最近换铁壳啦，感觉还好，就是偶尔会误报破解。。。

jefffire

hui24681031 发表于 2011-11-13 20:34
咖啡企业版 表示无压力！

不会用HIPS的人表示鸭梨巨大。