完成未完之作——再谈防与杀

显示全部楼层 · 发表于 2012-5-4 23:01:12

jefffire 发表于 2012-5-4 22:53
匹配文件就是查杀，匹配漏洞特征就不是查杀？

有人鼓吹如小红伞查杀强，防御弱，而norton防御强，查杀弱，都是查杀为何要区分？

显示全部楼层 · 发表于 2012-5-4 23:04:53

yeow5243 发表于 2012-5-4 23:01
有人鼓吹如小红伞查杀强，防御弱，而norton防御强，查杀弱，都是查杀为何要区分？

因为他们不知道IPS到底是个啥，凭感觉好像诺顿是挡在外面的所以是防御强，红伞是杀在里面的所以查杀强

显示全部楼层 · 发表于 2012-5-4 23:59:06

同意观点，纯hips其实才是所谓的防但是这个需要人为介入
换个形式需要动态才会反应拦截个人觉得也是杀

显示全部楼层 · 发表于 2012-5-5 00:14:12

被你这么一分太明了了，膜拜。

显示全部楼层 · 发表于 2012-5-5 08:26:41

按照楼主的理解，目前所有的安软都是杀，即使是hips也是杀，只不过安软是靠黑白名单之类的进行辨别，而hips是靠人脑，本质上一样，人脑中也有一个黑白名单而已。

显示全部楼层 · 发表于 2012-5-5 09:25:26

jefffire 发表于 2012-5-2 23:33
我错了

知错认错，是个好孩子

显示全部楼层 · 发表于 2012-5-5 09:26:38

jefffire 发表于 2012-5-4 22:51
那为什么有的杀软还卡CPU，卡网络，甚至蓝屏死机呢？借你的话，“这考验安软的技术水平了”。
还有， ...

那你看看吧，等MJ破译Windows核心代码再说，我朝政府拥有源代码并不代表会公开给我朝杀软企业，我不知道为什么我的IE临时文件夹下会有那么多病毒国内安软自动防护都不报。
顺带一提，蹲了这么久咖啡、铁壳、趋势区，看来美系三大都没第一句那些问题，倒是国内两大和卡巴斯基经常出事。

显示全部楼层 · 发表于 2012-5-5 12:15:39

本帖最后由 jefffire 于 2012-5-5 12:27 编辑

5234377 发表于 2012-5-5 09:26
那你看看吧，等MJ破译Windows核心代码再说，我朝政府拥有源代码并不代表会公开给我朝杀软企业，我不知道为 ...

早就有人破了，还需要的等MJ？

美系三大没问题？你要不要去查查微软的全球dump，多少是美系三大的报告？

另：MSE就是打开exe卡CPU，莫非说明微软的技术水平不如大部分杀软厂商？

显示全部楼层 · 发表于 2012-5-5 12:26:21

有点短，不过瘾

显示全部楼层 · 发表于 2012-5-5 23:37:16

本帖最后由 5234377 于 2012-5-6 11:16 编辑

jefffire 发表于 2012-5-5 12:15 早就有人破了，还需要的等MJ？美系三大没问题？你要不要去查查微软的全球dump，多少是美系三大的报 ...

原来早有人破解Windows内核源代码了啊？那为什么我没看到网上有人公布呢？既然能破解Windows源代码，那为什么还需要盗取源代码？不是都可以破解么？微软才刚开始做安软有多久？技术的积淀不是一点时间就能完成。美系很多dump？请问你的数据哪儿来的？怎么来的？微软官网有说么？能否把微软官网的官方新闻发给我看？你都不看看天朝的盗版系统是哪个大型企业的快速恢复软件助推的？绝大多数的系统崩溃，不还是美系来收场么？此外，我无意改变你对查杀与防护的价值观，并且我也和你一样有权不接受他人的观点。我个人认为为维护厂商而辩论违背了讨论的初衷，我的言论可能存在纰漏，但是我想就此打住。谢谢你的回答。

[讨论] 完成未完之作——再谈防与杀

RE: 完成未完之作——再谈防与杀