点（简）评COMODO，360，微点，金山，瑞星这五家的主动防御（算结论）

悟心之道

小丑鱼ZZW 发表于 2012-1-29 16:04
http://bbs.kafan.cn/thread-1208240-1-1.html

就是这个。
但其中说
“哥用微点还安什么卫士，开国际玩笑，你用微点还装卫士说明你不会用微点。”
偏激。
微点智能是特点，不要用户干预。
而那个解决方法典型的“要用户干预”。
既然卫士可以，为什么不能和卫士一起用呢？
【个人观点】

小丑鱼ZZW

悟心之道 发表于 2012-1-29 15:54
应该看过了，是否是“从历史记录中有选择的“擦掉”部分程序（病毒）行为及后果”？

http://bbs.kafan.cn/thread-1208240-1-1.html

lll714775117

悟心之道 发表于 2012-1-29 15:59
我写这么多也没见你帮+1

积分3000以下
我等3000以上时我来帮你加

悟心之道

lll714775117 发表于 2012-1-29 15:58
不要发帖+1
我要RQ+1

我写这么多也没见你帮+1

lll714775117

悟心之道 发表于 2012-1-29 15:57
+1

不要发帖+1
我要RQ+1

悟心之道

lll714775117 发表于 2012-1-29 15:54
HIPS适合用来防病毒，可以阻止敏感操作，防护的全面
多步适用于判断一个文件是否为病毒，所以360把多步放 ...

+1

悟心之道

dm34343667 发表于 2012-1-29 15:47
瑞星和微点不知技术上有什么关系。

这个话题较敏感，悟心不想多说什么。瑞星与微点之间确实存在人员，产品特征重叠。
如果有兴趣自己搜吧。

lll714775117

悟心之道 发表于 2012-1-29 15:51
“单步行为”应该说很难判断是否属于“病毒行为”，如访问、删除、改写、搜索、模拟键盘操作等单步行为正 ...

HIPS适合用来防病毒，可以阻止敏感操作，防护的全面
多步适用于判断一个文件是否为病毒，所以360把多步放在云端了，因为多步对流氓的先天性不足，所以还要其他引擎辅助识别

悟心之道

小丑鱼ZZW 发表于 2012-1-29 15:45
微点区有个帖子，我觉得不错，你可以看看，可以通过它的一个什么平台找到所有创建的东西，然后一起删除就 ...

应该看过了，是否是“从历史记录中有选择的“擦掉”部分程序（病毒）行为及后果”？

悟心之道

lll714775117 发表于 2012-1-29 15:40
等到穷尽了
多步与单步就没区别了
白名单已经不可能放在本地了

“单步行为”应该说很难判断是否属于“病毒行为”，如访问、删除、改写、搜索、模拟键盘操作等单步行为正常程序含，病毒也含。
当然保护安全软件相关文件与系统文件本身判断起来应该相对容易。