大蜘蛛究竟好在哪里？

显示全部楼层 · 发表于 2011-11-22 14:12:27

ckc 发表于 2011-11-22 14:05
哦，这么说的话，就是要用到沙盘和启发的技术了。也就是说每当下载一个压缩包，预先解压模拟运行环境，虚 ...

但是据我了解，目前的预先扫描很多都只是把压缩包里的文件和病毒库特征码进行匹配，我认为那是极不准确的！举例说明：别人拿刀，你能认为他是想杀人吗？！当然不能，因为他并没有进行杀人的举动、行为！因此，仅从拿刀的特征就来判断一个人是否想要杀人，容易出现误报、误判、不准确！所以我才大胆提出我的想法，预先的虚拟执行扫描，并分析判断！

显示全部楼层 · 发表于 2011-11-22 14:17:50

hitmanring 发表于 2011-11-22 14:00
我的意思是，传统HIPS能够把整个程序虚拟执行完，再根据情况，弹窗和用户互动！

而不是，程序注入进程 ...

我之所以这么说，其实是有道理的、有依据的！

举例说明：修改器必须写入内存，才能修改游戏数据，此时弹个窗出来，给用户判断，允许或禁止，就很容易出现错误！不敢保证一定是安全的，也有可能存在安全隐患！

显示全部楼层 · 发表于 2011-11-22 18:33:02

来听留侯普及大蜘蛛知识

[讨论] 大蜘蛛究竟好在哪里？