最后一次为三大正名，简谈安软之防护

小仙仙

jefffire 发表于 2011-11-13 20:40
不会用HIPS的人表示鸭梨巨大。

同样压力山大

个人同意jeff的观点，虽然查杀率只是指标之一，但是这个指标做不好的杀软即使未必是个垃圾杀软，但至少不会是适用大众的安全软件。

因为无论如何防御途径，最终都要通过特征码来决定是否是有效拦截，当然，对于一些正常用不到的途径可以直接封死或者提示警告，但是病毒传播肯定是通过“正常”渠道，比如提到的QQ等聊天软件，你不能阻止QQ接收文件吧？但是传过来的文件查不出来就跪了。

其他常见的还有网马、移动设备和软件下载，软件下载不用说了，用户主动下载，你封不了。网马还好说，hips针对网马主要是对浏览器的限制，比如限制在指定目录创建可执行文件，比如缓存不允许运行，但就这样的限制还是会造成平常使用的误杀和用户习惯的冲突。

移动设备现在一般采用的方法都是保险起见，比如360会杀掉根目录下任何的autorun.inf即时这个inf文件是你自己用来实现其他功能的，当第一轮的“自动运行”拦住以后，用户仍然可能把病毒复制到本地硬盘上运行，这时也就是本地查杀了，依赖特征码。

综上所述，途径固然要防，但是如果查杀这一块做不好，用户就不会对这软件有信任感，最终就不可能广泛使用。

zf198263

zckey 发表于 2011-11-13 21:03
好吧，我被爱趋势上的公测字样误导了。
我是英语的系统，打算用趋势的英文版，应该不会有什么问题的[:01 ...

记得没错的话，现在在公测的是趋势简中版，趋势分地区的，各个地区的服务器不同，最神奇的是国内的最卡。。。。。
和360冲突，有一阵子没用了，前段时间还收到了繁中测试的奖品

hilan

单身熟男 发表于 2011-11-13 21:15
个人同意jeff的观点，虽然查杀率只是指标之一，但是这个指标做不好的杀软即使未必是个垃圾杀软，但至少不会 ...

呃……这帖要表达的意思是 不应该将查杀率、特别是局限在卡饭的样本扫描测试成绩看作评判一款安全软件好坏的唯一指标。
现在论坛上时现一些基于查杀率高低的叫好帖、失落求安慰帖，完全不像一个技术论坛了。

M-新编人生

jefffire 发表于 2011-11-13 20:02
谈防护，谈途径。问题是你怎么知道这个途径是安全的，那个途径是不安全的？？凭什么？？

凭的就是样本分析咯  确定哪些途径安全那就是厂商的事了    就拿趋势的web防护wrs举例。趋势厂商就是在全球监控web带毒。发现 分析 分等级 wrs云端更新  本地访问拦截。就这么简单    都拦截了   毒码就不用下放到本地。   当然本地还是有码的

M-新编人生

楼主的意思就是单纯的靠查杀率来判断杀软的好坏太过时了。VB100与卡饭测试区就是一个道理  纯粹的本地查杀。诚然  查杀高识别的也多  防护也可以高    但这个评价就不适用于例如趋势科技这类软件了。

现在评价一个杀软好坏需模拟用户环境 动态防护。    所以VB100与卡饭测试区落后了。想撤销测试区  不可能 那是卡饭网于国内杀软软件的王牌

hilan 发表于 2011-11-13 21:30
呃……这帖要表达的意思是 不应该将查杀率、特别是局限在卡饭的样本扫描测试成绩看作评判一款安全软件好坏 ...

这个现象不是一直都有么。。。

wy1091727248 发表于 2011-11-13 18:29
说得好，不大爷，赞一个！
本来，外面怎么样，我不管，但是今天，有人闹到我的地方来了，我表示蛋被扯了。 ...

～无视就好了，给晒了半天，而后下沉...（这种行为属挑衅版区，可以直接思过了）

maomao110

什么帖子哈？猫猫不知道。。。。
应该不是说我吧，我只写AVG的，下次我注意点就是拉

飞霜流华

storyhare 发表于 2011-11-13 21:45
http://bbs.kafan.cn/thread-1124192-1-1.html～无视就好了，给晒了半天，而后下层...（这种行为属挑衅版 ...

你那儿也。。。。我的天，还真是不屈不挠，而且，我这里GD，你那里BD。。。不过下沉到是个好主意，收下了