【悟心】如果微点V2.0免费

悟心之道

挥泪斩情思 发表于 2012-1-30 23:44
HIPS有单步的   也有多步的
多步的HIPS总结了一定的方法   对用户的打扰小一些较单步HIPS  并且多步HIPS ...

"多步智能HIPS "与微点主动防御在程序行为监控和特征判断上悟心认为很难讲有实质性差别。
当然处理能力和方法上是有差别的。

天空回旋

挥泪斩情思 发表于 2012-1-30 23:44
HIPS有单步的   也有多步的
多步的HIPS总结了一定的方法   对用户的打扰小一些较单步HIPS  并且多步HIPS ...

那您能说说智能HIPS与微点的区别？

悟心之道

天空回旋 发表于 2012-1-31 09:25
那您能说说智能HIPS与微点的区别？

依悟心看监控和判断上很难讲“智能HIPS”与微点主防有实质性差别。
“自动回滚的基础”+“自动回滚”貌似现在的HIPS还没有？
如果都有了，就只能看那个更全面，完美了（当然他不一定认同）

天空回旋

悟心之道 发表于 2012-1-31 09:29
依悟心看监控和判断上很难讲“智能HIPS”与微点主防有实质性差别。
“自动回滚的基础”+“自动回滚”貌 ...

如果目前仅靠能否回滚来判断智能HIPS与微点的区别，那微点可以称为超级智能HIPS了。。。

悟心之道

天空回旋 发表于 2012-1-31 09:46
如果目前仅靠能否回滚来判断智能HIPS与微点的区别，那微点可以称为超级智能HIPS了。。。

反毒软件之间原理上本来就是相互有联系的。
若说同属于“行为判断和分析”之间毫无联系，悟心认为多少点“扯淡”。

挥泪斩情思

天空回旋 发表于 2012-1-31 09:25
那您能说说智能HIPS与微点的区别？

智能HIPS类是引擎决定文件性质
主动防御是底层决定文件性质
主动防御是看 是在什么环境 之前都做过什么 来判断现在的行为链
HIPS是看 程序做的是不是预定义的关键动作    智能HIPS是看 一个程序有没有多次触犯预定义的关键动作

zhq445078388

安仔 发表于 2012-1-30 21:16
不解决X64系统下卡任务栏和开始菜单问题  贴钱都不用

WIN7 X64 淡定路过

悟心之道

挥泪斩情思 发表于 2012-1-31 12:24
智能HIPS类是引擎决定文件性质
主动防御是底层决定文件性质
主动防御是看 是在什么环境 之前都做过什么 ...

“智能HIPS是看 一个程序有没有多次触犯预定义的关键行为”
这个就是你说的“多步HIPS”？
如果只是你说的，又如何能称为“多步”！
难道在你概念中多次触发一个预定义与“多步行为判断”是一样的？

挥泪斩情思

悟心之道 发表于 2012-1-31 14:24
“智能HIPS是看 一个程序有没有多次触犯预定义的关键行为”
这个就是你说的“多步HIPS”？
如果只是你说 ...

HIPS本身说白了   只是一个单一动作报警器   针对预定义的动作进行报警   HIPS本身无法对动作或多个动作组成的动作链作出解释   对无意义的动作混淆无力   它报的只是单纯的动作    智能HIPS说白了   就是多动作报警器
只是总结了一定的方法    对多个或关键性的动作进行报警   减少对用户的干预  有些厂家还加入了云  把成千上万个动作报警器置于云端   比如   360云主防（云HIPS）  在很大程度上减少了对用户的干扰  这些都属于易用性较高的智能HIPS
微点主防是根据程序的一系列API动作构成的动作链（该动作链已经可以构成有意义的程序行为）并综合系统当前的环境 之前的程序行为监控记录及结合微点特有的程序行为知识库作出综合判断  对程序行为进行报警  
HIPS及智能HIPS报警报的是动作     而微点报的是程序的行为   一个是动作   一个是行为   两者当然是不一样的    截然不同
   

悟心之道

挥泪斩情思 发表于 2012-1-31 15:57
HIPS本身说白了   只是一个单一动作报警器   针对预定义的动作进行报警   HIPS本身无法对动作或多个动作 ...

单步只是报告程序行为，而不是判断是否为病毒，那个也能称“智能”？
那病毒文件特征码对比(仅能报、拦已知毒)即时监控也可以算智能了。