【悟心】如果微点V2.0免费

挥泪斩情思

悟心之道 发表于 2012-1-31 16:05
单步只是报告程序行为，而不是判断是否为病毒，那个也能称“智能”？
那病毒文件特征码对比(仅能报、拦已 ...

360云主防可以直接判定程序是不是病毒   那又怎么说呢 ？
HIPS本身只能报告动作   不会判定程序或文件性质  
360云主防可以直接判定程序是不是病毒   靠的是它的引擎
说白了   是引擎在判定文件性质   只是程序的性质是通过木马防火墙报告给你的   所以造成一种它的HIPS可以直接判定程序性质（是不是病毒）的假象

悟心之道

挥泪斩情思 发表于 2012-1-31 16:19
360云主防可以直接判定程序是不是病毒   那又怎么说呢 ？
HIPS本身只能报告动作   不会判定程序或文件性 ...

非程序行为特征的文件特征码比对就不能判断是不是病毒？
为什么只能使用单一方法？！

挥泪斩情思

悟心之道 发表于 2012-1-31 16:25
非程序行为特征的文件特征码比对就不能判断是不是病毒？
为什么只能使用单一方法？！

我没说不能啊
要知道  数字本身的引擎是很多的   云引擎  本地引擎   QVM引擎等
这些引擎都能透过木马防火墙判定程序的性质   而不单单只是文件特征码比对   还有QVM启发引擎鉴定等等
这是一个综合的防护体系  密不可分   相辅相成

悟心之道

挥泪斩情思 发表于 2012-1-31 16:30
我没说不能啊
要知道  数字本身的引擎是很多的   云引擎  本地引擎   QVM引擎等
这些引擎都能透过木马 ...

既然这样你又是如何确实云HIPS判定病毒仅依行为特征来的呢？（要点：现在讨论的是云HIPS与微点主防的差别）

xzhlksh

微点的无限循环试用补丁还不是变相免费？反正我就是这样用的。。。

挥泪斩情思

悟心之道 发表于 2012-1-31 16:34
既然这样你又是如何确实云HIPS判定病毒仅依行为特征来的呢？

你什么时候看到我跟你说云HIPS判定病毒仅依行为特征？？
我前面就说了  HIPS不是主防  它报的仅仅是动作  不是程序行为    是动作    不是行为
HIPS也不可能根据动作来判定程序的性质   
是靠它的引擎来协助判定文件性质   QVM启发式引擎   云引擎   本地杀毒引擎（BD AVIRA杀毒引擎）等等等等。。。这些引擎透过木马防火墙告诉用户   这个程序的性质  因为是透过木马防火墙告知的   所以造成一个假象  那就是它的HIPS是可以直接判定文件性质的   实际上不是这样
当然   判定文件性质也不一定是透过木马防火墙告知用户   在平常的本地扫描   下载   浏览网页时  它的引擎及其他的组件（比如  网盾等等）  都可以告知用户   文件判定的性质好坏
这是一个整体的防护体系

悟心之道

挥泪斩情思 发表于 2012-1-31 16:43
你什么时候看到我跟你说云HIPS判定病毒仅依行为特征？？
我前面就说了  HIPS不是主防  它报的仅仅是动作 ...

“动作”和“行为”
你也能分

挥泪斩情思

悟心之道 发表于 2012-1-31 16:47
“动作”和“行为”
你也能分

我是不能分“动作”和“行为”   也分不清
官方能分就行了
你如果混淆动作和行为的不同概念   就分不清楚HIPS和主防的真正区别
这也是为什么   卡饭很多人都搞不清楚HIPS和主防真正区别的原因所在

悟心之道

挥泪斩情思 发表于 2012-1-31 16:51
我是不能分“动作”和“行为”   也分不清
官方能分就行了
你如果混淆动作和行为的不同概念 ...

你不能分还跟强辩个什么啊？
如果一定要分
HIPS是告诉你“将要做”
微点是告诉你“做了什么”
其实这也是HIPS与微点多步行为特征分析和判断及必要时回滚的实质性差异。

挥泪斩情思

悟心之道 发表于 2012-1-31 16:55
你不能分还跟强辩个什么啊？
如果一定要分
HIPS是告诉你“将要做”

对的     是这样