杀毒软件防御机制存重大漏洞 文件查杀理念急需变革！！！！

xuszdta

关注一下

钟馗见鬼

yjwfdc 发表于 2012-2-18 00:13
看看这贴吧，修改来修改去还是未能防住。
http://bbs.kafan.cn/thread-1150685-7-1.html

拿去年的一个“疑似”样本来作例证？
我看你很有搞笑潜质。。。

yjwfdc 发表于 2012-2-17 21:58
那是最被动的方法,所谓主动防御就应该阻止白文件加载未知dll.

这个真不现实。。。未知就拦截太暴力了。。现在没哪个敢这么搞，就算是未知文件也没哪个说报毒的，如果把这个风险告诉用户，用户能怎么办。。。这个文件是软件的自动更新还是病毒的修改？难道要自己再到官网上下一遍么。。
360已经推出很久的”软件安全扫描”（好像是叫这个吧）就是扫描已经安装的软件是否有明确地被修改

lz说的轻巧，杀毒软件需要改革，但都已经提到了病毒其实也是软件，那么就存在一个根本性区分的问题，就是所有病毒的共同特性，如果找不出特性也就无法用一种方法区分病毒和正常软件，那么就是误杀和漏过的问题了。

wywja

魔道并存，共同发展

Vbs.Newlove

说得很好
不过就是没看懂

ELOHIM

这个问题很棘手，可是到底需要怎么改变杀毒方法才行呢？

sxyuqiao

hdy0775 发表于 2012-2-17 19:29  看来某山遇到难题了。  幸亏有360.

一定要口水犯贱啊

缘木求鱼me

我还是觉得在电信的端口上进行防御比较靠谱

云月青鸾

那怎么办，说的这么危险，好像现在的杀软用了更没用一个样

tfhypc

支持一下。