说说认识误区————防与杀（新增胡言乱语）

jefffire

360Tencent 发表于 2012-3-18 17:26
我是这样看的，可能根本不对，呵呵

我只是在收集看法，无所谓对不对。

fovfinal

jefffire 发表于 2012-3-18 17:18
实时监控也有启发，脱壳，只是在一些软件中需要另行设置。15L的观点我更赞同一些。

如果技术角度来说，就是15L那样，能进行底层拦截的HIPS才能算“防”，任何杀软只要被过了运行起来就停不了了，最纯粹的杀软还是检测并移除病毒和木马文件。

Kevin_Memo

防，即防御，防御什么，防御病毒或木马做出实质性的破坏或者是窃取私密数据；
杀，即杀死，既然是杀死，那么杀之前病毒或木马已经运行，正在进行破坏；
按照这样的理解，本地监控、流量过滤、IPS、入侵检测等都属于防的范围；
而发现异常后手动扫描则属于杀的范畴；不过这样就很难定义主动防御的属性，它的作用是在木马病毒运行后但尚未进行破坏或造成损失时将其移除，这样就很难说了；

或者，我还想到另一种说法；
现在在卡饭上见到的防与杀，能不能理解为，不需要用户主动执行的手段，均属于防；
需要用户主动执行的手段，属于杀；
但是如果是自动执行但是需要用户实时参与的呢?

-oAo-

微点放毒进来也是防，在病毒发作的时候杀，还是阻止了病毒的危害

zmzcy

jefffire 发表于 2012-3-18 17:27
这个“本地”，如何理解？用户的磁盘和内存？

嗯 用户的磁盘和内存

追影子的十三

御敌于国门之外算防，智能hips是防。多步智能主防，采用回滚制感觉一半算防一半算杀

jefffire

360Tencent 发表于 2012-3-18 17:20
说点我的个人理解，你的电脑是陆地指挥部，病毒是敌方派来清除或者至少破坏指挥部的

方式有很多，陆海空 ...

这样有个问题。按照是否产生损害为标准，这样除了急救箱，扫描器以外的所有手段，都可以认为是防了。

jefffire

Kevin_Memo 发表于 2012-3-18 17:32
防，即防御，防御什么，防御病毒或木马做出实质性的破坏或者是窃取私密数据；
杀，即杀死，既然是杀死，那 ...

考虑的很全面。

jefffire

daixiaoran 发表于 2012-3-18 17:53
御敌于国门之外算防，智能hips是防。多步智能主防，采用回滚制感觉一半算防一半算杀

这～～有点矛盾吧。御敌于国门之外，就说明还没进入本地，没进入本地hips如何防呢？

360Tencent

jefffire 发表于 2012-3-18 17:55
这样有个问题。按照是否产生损害为标准，这样除了急救箱，扫描器以外的所有手段，都可以认为是防了。

通过手动扫描或计划扫描发现威胁并试图进行清理修复是 杀  ，其余是广义上的 防

这是我不愿意叫杀毒软件，而更倾向于防护软件，防毒软件的原因之一