有没有按系统重量杀毒的软件

显示全部楼层 · 发表于 2012-4-6 18:33:35

zhousulin5 发表于 2012-4-6 10:54
系统要更新，文件大小就会有变化。更新的文件与原文件相比，变大还是变小也是不一定的，功能增加的时候 ...

正常打补丁阿,系统不发出嘟嘟嘟的报警声音
打完补丁系统在计算一下打完补丁的新重量即可,

显示全部楼层 · 发表于 2012-4-6 18:43:26

LZ应该说的是系统大小吧

显示全部楼层 · 发表于 2012-4-6 18:48:52

本帖最后由 dashamao 于 2012-4-6 18:57 编辑

toplevel 发表于 2012-4-6 13:22
其实吧,我理解楼主的想法了.
楼主的意思就是说,不管病毒怎么隐藏怎么感染系统文件.系统文件当中的一个或者 ...

卡巴那个技术我感觉好像还是没有摆脱特征杀毒的思路把,28楼也提到了
我最初是受一个台湾人的汽车气压式防盗报警器产生的想法,那个汽车防盗报警原理就是关门后车厢内有压力,破坏车窗和撬开车门,车厢内压力变化就报警,网上有这个广告视频
所谓系统重量防御监控就是干净系统=0 非法写入一个代码就判断等于1
就是2进制里面的
非0即1的思路
系统就发出嘟嘟嘟嘟的报警声音

显示全部楼层 · 发表于 2012-4-6 19:31:32

limpidsky01 发表于 2012-4-2 23:11
是不是这意思：病毒会修改系统文件。就算大小完全一样，新写入的未必就在硬盘的同一扇区，跟原来是不一样的 ...

重心变了！乃人才也！又有新概念了，重心杀毒！或者叫启发式重量杀毒！我也想想，我能不能也提出点新概念来。话说此楼好玩，楼主淫才！

显示全部楼层 · 发表于 2012-4-6 19:49:56

huye3695 发表于 2012-4-6 18:43
LZ应该说的是系统大小吧

也是和系统大小有关的表达

显示全部楼层 · 发表于 2012-4-6 19:53:20

firethreat 发表于 2012-4-6 19:31
重心变了！乃人才也！又有新概念了，重心杀毒！或者叫启发式重量杀毒！我也想想，我能不能也提出点新概念 ...

本人外行不懂瞎胡抡
呜呜被你打击了

不在乱说了

显示全部楼层 · 发表于 2012-4-6 19:55:10

应该是系统的大小吧，可是系统盘随时会有临时文件的，这个确实很难啊。

显示全部楼层 · 发表于 2012-4-6 20:07:54

dashamao 发表于 2012-4-6 19:53
本人外行不懂瞎胡抡
呜呜被你打击了
不在乱说了

抱歉抱歉，偶不是有意的，更不是故意的。千万不要生气啊，生气也不要生气太久啊，再生气也不要气我啊，谢谢，谢谢。偶只是调侃一下，没有考虑到楼主的感受，对不起啦。我们需要楼主这样敢说的人嘛，我就是没把握就不说的人，结果有点东东全让别人先说了。楼主不能放弃啊，敢于提出想法的人不多了。
客观的说，楼主的想法确实不太现实。我的理解是楼主想把干净的系统定义一个重量。此后，对系统的任何改变都意味着系统重量的改变。如果改变是确认安全的，比如打补丁，就将改变过后的重量记为标准重量。如果改变不确定，就分析。不过，hips不就是监视任何改变吗？主动防御也是在称系统重量嘛。只不过是只称改变量，没有称系统原重量。5.0版的360卫士，云扫描就是算系统文件的md5，这个有点像称md5。现在金山重装高手，也是比对系统文件，所以才会重装那么快的。楼主的想法要是在早几年，你就是牛人啦！要是再早点，就真的是提出新概念的大神啦!
我是小白，楼主多多包涵。

显示全部楼层 · 发表于 2012-4-6 20:40:12

firethreat 发表于 2012-4-6 20:07
抱歉抱歉，偶不是有意的，更不是故意的。千万不要生气啊，生气也不要生气太久啊，再生气也不要气我啊， ...

哈, 没事调侃一下还抗得住

显示全部楼层 · 发表于 2012-4-6 22:25:28

其实这里好人都蛋疼。。。LZ说了个自己的想法。。不管对错！还是表达有问题。。起码应该尊重别人噻！！

其实LZ的意思就是说。。根据系统的变化来发现病毒。。虽然理论上可信。。但是无法实行的！！

[讨论] 有没有按系统重量杀毒的软件