从“ 从某赛门铁克员工口里抠出了一点关于查杀问题的解答”看智能化和安全性的取舍

显示全部楼层 · 发表于 2012-9-4 16:01:25

dopod2009 发表于 2012-9-3 08:43
现在这些白加黑就算HIPS没有收集入库也是无法应对

对付白加黑的直接办法还是特征码查杀，HIPS在用户无法判断的情况下就是废纸

显示全部楼层 · 发表于 2012-9-4 16:43:56

GreenCodes 发表于 2012-9-4 16:01
对付白加黑的直接办法还是特征码查杀，HIPS在用户无法判断的情况下就是废纸

所以归根到底还是一个入库的问题，主防当没有行为匹配是默认放行，hips也是如此，没有规则限定自然也是放行

[其他相关] 从“ 从某赛门铁克员工口里抠出了一点关于查杀问题的解答”看智能化和安全性的取舍