好吧，100个样本真相终于揭晓，原来如此！！！

显示全部楼层 · 发表于 2011-11-20 18:20:03

julia跺跺发表于 2011-11-20 18:16
嗯讲的很有道理啊都好厉害
所以微点2.0也带杀毒的监控以及启发咯

1.2也带特征监控，2.0的进步不在于此，而是增强及整合！

显示全部楼层 · 发表于 2011-11-20 18:20:17

Mr.Coder 发表于 2011-11-20 18:19
压缩包过扫描，很好的思路。
但这种方法用多了，安全软件会不惜误杀来规范这种行为。

问题是运行还得被杀。。。

显示全部楼层 · 发表于 2011-11-20 18:20:39

DoctorL 发表于 2011-11-20 18:11
K+断网后未知程序不是无法运行，要求入沙的？貌似未断网的情况下就这样了！

未知程序无法运行只发生在下载保护监控下载的未知文件要运行和U盘拷贝的未知文件要运行，不是要求入沙，是要求进行云鉴定（要求云鉴定肯定是联网的）。断网貌似没有此类提示。
断网K+只拦截部分高危行为。以前做过一个实验http://bbs.kafan.cn/thread-1114447-1-1.html

显示全部楼层 · 发表于 2011-11-20 18:20:45

DoctorL 发表于 2011-11-20 18:15
我的意思不是说微点多好，也不是说杀软多差！我说的是监控，主防监控也好，特征监控也好，监控是第一道防 ...

其实对于我而言查杀很实时监控是一样的......

不过安全软件确实要考虑全方面防火墙主防启发各种边界上的保护都相当重要

显示全部楼层 · 发表于 2011-11-20 18:21:22

DoctorL 发表于 2011-11-20 18:20
1.2也带特征监控，2.0的进步不在于此，而是增强及整合！

昂我知道的啊确实进步还是很明显的

显示全部楼层 · 发表于 2011-11-20 18:22:07

BHHZDQL 发表于 2011-11-20 18:18
还有杀毒本地引擎呢，还有本地QVM呢
本地主动防御请参照hips。。

别！别提特征引擎和QVM！现在讨论主防呢！本地主防，MJ承认有了么？

显示全部楼层 · 发表于 2011-11-20 18:22:34

BHHZDQL 发表于 2011-11-20 18:20
问题是运行还得被杀。。。

那是衍生物没有真正免成功。
衍生物做的聪明一些，也是没有压力的。

显示全部楼层 · 发表于 2011-11-20 18:22:41

DoctorL 发表于 2011-11-20 18:22
别！别提特征引擎和QVM！现在讨论主防呢！本地主防，MJ承认有了么？

360有，但不在卫士

显示全部楼层 · 发表于 2011-11-20 18:24:41

本帖最后由 DoctorL 于 2011-11-20 18:24 编辑

BHHZDQL 发表于 2011-11-20 18:22
360有，但不在卫士

不在卫士，在哪里？在云端？

PS：别TM再给我挖B屎了

显示全部楼层 · 发表于 2011-11-20 18:26:26

DoctorL 发表于 2011-11-20 18:24
不在卫士，在哪里？在云端？

PS：别TM再给我挖B屎了

MD。。。

[金山] 好吧，100个样本真相终于揭晓，原来如此！！！