杀毒软件防御机制存重大漏洞文件查杀理念急需变革！！！！

显示全部楼层 · 发表于 2012-2-18 12:14:28

入口要把好关，行为防护搞好

显示全部楼层 · 发表于 2012-2-18 13:22:24

这个要知己知彼嘛，kis2012无压力

显示全部楼层 · 发表于 2012-2-18 13:45:49

从根本上来说，这不是理念变革的问题，而是技术问题。这技术问题的解决，需要微软、应用软件的作者和安全厂商三方协作才行，即制定并遵守安全调用技术规范。

显示全部楼层 · 发表于 2012-2-18 14:43:54

yjwfdc 发表于 2012-2-18 11:13
没有看到"白文件"吗?
概然已经入了白名单,其加载的dll也可以入白名单,如果是加载一个未知dll,就可以立即 ...

白名单没那么好进的。。。现在大多数文件是在灰名单里面，何况现在软件的修改版和破解版太多，修改和破解的方式也不尽相同，除非把所有的破解版的原版文件、破解文件都能md5入白名单才能实现，不然稍微改动就成黑的了，而且破解版层出不穷，又没有固定的更新地址，要找这些破解版的最新版都不容易，很难及时更新，更何况破解的门槛比较低，几经转手也许就多了些七七八八的东西，那么md5也要增加七七八八个版本，效率跟文件名查杀一样。。。太低了

显示全部楼层 · 发表于 2012-2-18 14:52:15

形式确实堪忧。难道就没有一家安全厂商采取新的模式和手段吗？？

显示全部楼层 · 发表于 2012-2-18 14:54:45

貌似听懂了

显示全部楼层 · 发表于 2012-2-18 15:27:16

hdy0775 发表于 2012-2-17 19:29
看来某山遇到难题了。
幸亏有360.

又是因为你这样的人，口水就是这么来的！

显示全部楼层 · 发表于 2012-2-18 15:32:44

说的不错

显示全部楼层 · 发表于 2012-2-18 16:04:23

说的不错

显示全部楼层 · 发表于 2012-2-18 16:05:17

本帖最后由悟心之道于 2012-2-18 16:05 编辑

文件查杀急需变革，
真的有的厂商早就变了，
当然完美防御仍然还是只能梦中寻。

[讨论] 杀毒软件防御机制存重大漏洞文件查杀理念急需变革！！！！

评分

[讨论] 杀毒软件防御机制存重大漏洞 文件查杀理念急需变革！！！！

评分

[讨论] 杀毒软件防御机制存重大漏洞文件查杀理念急需变革！！！！