误报增加了侦测率？

显示全部楼层 · 发表于 2012-12-14 14:01:35

我有个想法，如果我自己也做一个主防，疑是病毒原理的行为，我统统的全部都弹窗出来报，这样，论坛上的高手如果测试我的主防，会不会是100%弹窗拦截呢？100%的成绩，会不会说明我做的主防就很厉害很成功呢？我有十个软件，其中只有一个病毒，我打开10个软件，弹窗6次拦截，当然，其中有一次把病毒肯定拦截，这样的成绩是喜是忧？能不能被大家认可接受？

显示全部楼层 · 发表于 2012-12-14 14:06:04

如果你加上行为分析的话，是可以接受的

显示全部楼层 · 发表于 2012-12-14 14:24:30

行为分析弹窗过多就类似HIPS了，更多的需要使用者凭借经验来判断。
注定也只能是小众软件。

显示全部楼层 · 发表于 2012-12-14 18:34:59

楼主说的这个类似hips~~~

显示全部楼层 · 发表于 2012-12-17 21:14:46

如果主防做的类似hips，算不算主防？

显示全部楼层 · 发表于 2012-12-19 01:39:53

hips都不可能是百分之百。
不是你想的那么简单的，构架，驱动，内核，权限，系统漏洞，软件本身漏洞。
你说的话让我想起了单挑毛豆的事。

显示全部楼层 · 发表于 2012-12-19 16:14:44

本帖最后由 85851234 于 2012-12-19 16:21 编辑

目前的费尔的却是高误报下产生的高查杀，不知道监控，扫描和云什么时候能联动，到那时也许会改善！

[费尔] 误报增加了侦测率？