完成未完之作——再谈防与杀

footman

杀也是防，杀软就是就是用来防御的又不是进攻，所以不管杀还是防都还是属于防

真水吾相

jefffire 发表于 2012-5-2 23:58
浏览器的拦截当然不是防，浏览器本身又不能分析检出网页的黑白，只不过是借助黑白名单库而已。而这个黑白 ...

但它是有防止误入恶意网站中招的提醒,我没细想是特征码还是黑白名单.

jefffire

kankie 发表于 2012-5-3 00:05
那你那些概念就不能把那些手段歸納于查殺了，只是安軟通過不同手段調用查殺技術而已。。

主楼里除了web信誉外，没有“手段”。专门说web信誉，原因在于，其具有迷惑性。

jefffire

真水吾相 发表于 2012-5-3 10:07
但它是有防止误入恶意网站中招的提醒,我没细想是特征码还是黑白名单.

实时监控也具有防止误点击恶意软件的提醒，所以这种提醒和拦截只是表现形式

剑步如飞

嗯嗯，有道理。

88865ff

姐夫说的很有道理，支持这些高深的看法！

总是被遗忘

多谢楼主分享你的防杀心得

kankie

jefffire 发表于 2012-5-3 14:00
主楼里除了web信誉外，没有“手段”。专门说web信誉，原因在于，其具有迷惑性。

你這麼說其實我也不明白，怎樣才叫手段，怎樣才不叫手段，你這叫我怎麼去判別？

jefffire

kankie 发表于 2012-5-3 20:39
你這麼說其實我也不明白，怎樣才叫手段，怎樣才不叫手段，你這叫我怎麼去判別？

我本来就没有纠结“手段”，“手段”这个东西是个筐，什么都可以往里装。纠结语文没意义。
更简单的说法，看2L

kankie

jefffire 发表于 2012-5-3 20:44
我本来就没有纠结“手段”，“手段”这个东西是个筐，什么都可以往里装。纠结语文没意义。
更简单的说 ...

照你二樓的說法也就是只要調用了查殺庫的所有手段都是屬於查殺，不管裏面是用了HIPS或者用了其他類似于防禦的技術都好。不過也感覺這樣的理解也有點片面，不過不管怎麼樣也是屬於個人觀點，也感謝你這麼耐心的解答。