主防加信任是否存在难度？

显示全部楼层 · 发表于 2012-6-10 12:08:19

cyk553312 发表于 2012-6-10 11:35
扫描的信任，有些是按路径，有些是哈希值匹配，信任的项目不会被扫描
主防那个信任，一般是由改程序发 ...

解释的很清楚，谢了。

显示全部楼层 · 发表于 2012-6-10 13:54:11

zhq445078388 发表于 2012-6-10 11:12
hips的边界界定目前还没做出来吧。。
那东西太难了

我提到的仅仅是以微点为例
这个。。。微点真出了。。。几年前就出了。。。

显示全部楼层 · 发表于 2012-6-10 23:58:55

lishaoyu007 发表于 2012-6-10 13:54
我提到的仅仅是以微点为例
这个。。。微点真出了。。。几年前就出了。。。

目前微点还是黑/白配。。。
不然白利用是过不了微点的。。
但是现在能过

显示全部楼层 · 发表于 2012-6-11 00:01:55

lishaoyu007 发表于 2012-6-6 21:34
白名单是有作用的
就微点而言
对已知程序(白名单中),监控其动作行为,并和程序行为知识库中记录的该已知 ...

微点要是这样，为什么以前不断报chrome新版？

显示全部楼层 · 发表于 2012-6-11 00:27:35

jefffire 发表于 2012-6-11 00:01
微点要是这样，为什么以前不断报chrome新版？

微点报chrome问题早就有了。08年左右的时候都已被提上了台面
据当时的解释说是，chrome升级过程中重新释放LNK到桌面，和一些流氓软件行为相似。。。。后来修复后如何就不大清楚了。