说说国内智能HIPS的自动处理和智能化

显示全部楼层 · 发表于 2012-3-18 21:37:02

BHHZDQL 发表于 2012-3-18 19:20
很多分析是规则做不出来的

我就从自己的角度说，360卫士双击样本弹出来的大多是提示创建关键注册表项的黄框或者创建服务的红框，这些红框黄框几乎都是事先设定好的颜色，什么动作什么框，加一个预留文字说明，并按照规则默认选一个操作。但是，我实在是没看出这中间有什么智能分析，倒是我看到了360开发组的工作人员的苦心孤诣、别有用心。主动防护这块现在做国内条件还是不够成熟的，建议配合高启扫描或者智能HIPS过渡。

显示全部楼层 · 发表于 2012-3-20 20:13:58

footman 发表于 2012-3-18 09:59
表示装原版office2010的时候卫士智能的阻止了一些注册表的写入

娱乐软件吓唬大众

显示全部楼层 · 发表于 2012-3-28 16:24:10

貌似什么都先进了的啊

显示全部楼层 · 发表于 2012-3-31 22:08:56

不太懂学习

显示全部楼层 · 发表于 2012-4-1 10:17:42

footman 发表于 2012-3-18 10:14
百度一堆...

http://www.baidu.com/s?tn=sitehao123&bs=office2010+360&f=8&rsv_bp=1&wd=office2010 ...

搜出来一堆09年的，那时候360有主防么？

显示全部楼层 · 发表于 2012-4-1 10:57:21

自动阻止某些攻击、判断一个程序启动了哪些DLL或者是到底是哪个进程启动了某些安全进程（比如拦截动态连接库劫持）、对高危险的动作进行提示，这些跟“HIPS+白名单+黑名单”脱得了关系么？至于相同行为不进行多次提示好像跟什么黑白名单没多大关系吧，只是智能化上的一些处理（减少干扰）。

显示全部楼层 · 发表于 2012-4-1 16:53:50

围观技术贴

显示全部楼层 · 发表于 2012-4-1 17:10:07

软件的智能，杀软真能做到，自我判断，自我运动。而不仅仅是一种程序的行为？
听这一点椮啊～～
不会发展到，软件的智能的，可以自主的攻击硬件吧～～
黑客帝国看多了呀～～

显示全部楼层 · 发表于 2012-4-1 17:24:47

我觉得不太靠谱

[讨论] 说说国内智能HIPS的自动处理和智能化

RE: 说说国内智能HIPS的自动处理和智能化