智能主防真的那么给力吗？

yeow5243

GreenCodes 发表于 2013-1-6 09:33
搞笑么智能主防根据连续的行为进行打分，去套数学模型，光一个可靠的数学模型，就没几家厂商做得出 ...

你叫一个主动防御软件断网，锁库评测看他有多nb，杀软只要一样精就行了

GreenCodes

tomochan 发表于 2013-1-6 09:27
有本事就让红伞炒作出来一个看看，别的都是炒作,就红伞现在牛x，自我安慰也有个限度，别让人看着恶心

如果我没记错的话，红伞是3A中实力最弱的虽然启发牛逼，不过综合实力，厂商实力

GreenCodes

yeow5243 发表于 2013-1-6 09:39
你叫一个主动防御软件断网，锁库评测看他有多nb，杀软只要一样精就行了

呵呵，自己病毒库，云建设落后就叫别人锁库，断网，也不嫌丢人和美国人比说中文有意思么

yeow5243

GreenCodes 发表于 2013-1-6 09:43
呵呵，自己病毒库，云建设落后就叫别人锁库，断网，也不嫌丢人和美国人比说中文有意思么

主动防御也要靠云和库吃饭，就嘲笑特征码卫士加个文件写入，读取监控就称为道地杀软了

GreenCodes

yeow5243 发表于 2013-1-6 09:47
主动防御也要靠云和库吃饭，就嘲笑特征码卫士加个文件写入，读取监控就称为道地杀软了

呵呵，行为库和特征库是一回事么

yeow5243

GreenCodes 发表于 2013-1-6 09:49
呵呵，行为库和特征库是一回事么

笼统一点都是库丁字裤，c字裤，开裆裤都是裤

GreenCodes

yeow5243 发表于 2013-1-6 09:53
笼统一点都是库丁字裤，c字裤，开裆裤都是裤

说白了吧曾经的智能主防就是吹水的，比如NIS2008几乎就是没用的，直到sonar3开始才能独当一面，以前就是高启发发展总要点时间的嘛，何必较真，启发规则也不是要更新，时间太长也是不行滴自学习能力一般都放在云端，然后把学习结果再人工审核一遍，下发，云拉黑只是辅助而已，这个在样本区看得出的

nelajsy

其实不用纠结，如果看不爽云技术，大可以不用任何主打云的东东，用手动hips的外国货，只要有那个本事

maomao110

tomochan 发表于 2013-1-6 09:27
有本事就让红伞炒作出来一个看看，别的都是炒作,就红伞现在牛x，自我安慰也有个限度，别让人看着恶心

其实猫猫又不同于你和他的另一个看法  但是猫猫不说    再说就吵起来了 不好

追影子的十三

我记得当年熊猫烧香出来的时候，网上有人做了个实验用一年前的微点安装包，离线防御熊猫烧香。结果微点报的好像是未知木马？什么的，反正是成功防御了。http://bbs.micropoint.com.cn/showthread.asp?tid=48715

不过我觉得主防和特征码应该互相补充，微点主防现在不是也遇到瓶颈了？CMD流和白加黑都防的不太好。
当然单一的特征码也不行，NOD32，小红伞现在用的都感觉有点单薄，主要是逛样本区发现过特征码扫描的太多了。
另外HIPS实在用不来，弹窗太多，日志太复杂。
我理想中的杀软应该有不错的特征码，以及智能主防，另外还有个够用的防火墙。现在好像就发现FSCS和A2套装