【最高设置】费尔V8 Alpha内测版【更新至7月29日】检测率87.50%，+动态防御97.50%

luxiao200888

XMonster 发表于 2012-7-29 17:56
没有人把ESET,Avira的高启发叫主动防御吧,只是说两者都可以防御未知病毒,能够防御未知病毒不等于就是主动 ...

额，参看我的回复吧。
之前广泛被人知的主动防御概念是偏颇的。

紫夜M冰凝

XMonster 发表于 2012-7-29 17:58
注册表防御也属于主防吧,文件防御就不算了.

也就是主防包括动态防御+注册表防御？嘿嘿，那样的话动态防御≠主防

陈识宇

紫夜M冰凝 发表于 2012-7-29 17:51
百度百科：
主动防御是基于程序行为自主分析判断的实时防护技术，不以病毒的特征码作为判断病毒的依据， ...

广义的主动防御很简单：就是防御能力，先于病毒的产生而存在
能够防御未知病毒的手段，都是主动防御的手段；
能够防御未知病毒的软件，都是主动防御软件；
能够防御未知病毒的能力，都是主动防御的能力。

luxiao200888

陈识宇 发表于 2012-7-29 18:01
广义的主动防御很简单：就是防御能力，先于病毒而存在
能够防御未知病毒的手段，都是主动防御的手段；
...

你好：
看到我整理的回复（197楼）了吗？对于那个解释还有疑问吗？

紫夜M冰凝

陈识宇 发表于 2012-7-29 18:01
广义的主动防御很简单：就是防御能力，先于病毒的产生而存在
能够防御未知病毒的手段，都是主动防御的 ...

费尔官方对威胁虚拟机（MVM）的解释：

MVM中的启发分析系统分为两部分：静态启发，动态启发。

动态启发就可以让其在虚拟机中仿真运行，脱掉自己的外衣，诱使它发作，待目标充分暴露出自己的恶意行为时即被判定威胁，实现动态防御的静态识别。

XMonster

luxiao200888 发表于 2012-7-29 18:03
你好：
看到我整理的回复（197楼）了吗？对于那个解释还有疑问吗？

百度百科：主动防御是基于程序行为自主分析判断的实时防护技术

注意是行为,启发分为动态启发和静态启发,严格来说,动态启发可以算主动防御.静态和基因查杀都不算.虚拟机启发也可以算是.

紫夜M冰凝

XMonster 发表于 2012-7-29 18:07
百度百科：主动防御是基于程序行为自主分析判断的实时防护技术

注意是行为,启发分为动态启发和静态启 ...

so，完全的测试主防的成绩是不可能的，而这个问题的起因就是扫描之后双击不能完全反应主防的真实水平，所以，咱们几个人就没必要在这里纠结了

luxiao200888

XMonster 发表于 2012-7-29 18:07
百度百科：主动防御是基于程序行为自主分析判断的实时防护技术

注意是行为,启发分为动态启发和静态启 ...

1.百度百科权威性待商榷。
2.静态分析，不包括也有道理。
3.相比之下，我相信维基百科。

摘录维基百科

防毒软件常借由某一可疑特征或程式行为来查杀未知病毒，但也可能造成误判正常档案

so，包括静态也没问题。

XMonster

紫夜M冰凝 发表于 2012-7-29 18:11
so，完全的测试主防的成绩是不可能的，而这个问题的起因就是扫描之后双击不能完全反应主防的真实水 ...

…… 我很好奇为嘛,费尔把RD独立出来

陈识宇

紫夜M冰凝 发表于 2012-7-29 18:06
费尔官方对威胁虚拟机（MVM）的解释：

启发式用于了防御，属于主动防御防范；
但是，与你的拷来的主动防御定义，自相矛盾了；与我所说的主动防御要旨，不矛盾