用了一圈,感觉还是自己掌握知识好!但求推荐!

显示全部楼层 · 发表于 2013-1-12 18:47:27

nelajsy 发表于 2013-1-12 18:45
微点已经不是单一主防的，除了主防还有杀软文件实时监控中写入监控这一元素，而且也有不太成熟的虚拟机启 ...

囧，是啊，早就不是了，这话应该给楼主看囧囧

显示全部楼层 · 发表于 2013-1-12 18:47:46

Ulicksky 发表于 2013-1-12 18:46
不会吧！怎么咱俩观念不一样呢？

囧，

看下你楼上吧囧囧

显示全部楼层 · 发表于 2013-1-12 18:48:51

√×√×√√× 发表于 2013-1-12 18:47
囧，看下你楼上吧囧囧

我知道啊！它２。０后改版很大！但是对于智能和半智能能否举例说明呢？

显示全部楼层 · 发表于 2013-1-12 18:51:44

Ulicksky 发表于 2013-1-12 18:48
我知道啊！它２。０后改版很大！但是对于智能和半智能能否举例说明呢？

智能主防，就是跟360木马防火墙差不多的主防模式，容易漏掉真正的木马，而只杀了木马的衍生物，现在木马的复活术还是很高明的，特洛伊和木乃伊是一对好兄弟

显示全部楼层 · 发表于 2013-1-12 18:54:41

nelajsy 发表于 2013-1-12 18:51
智能主防，就是跟360木马防火墙差不多的主防模式，容易漏掉真正的木马，而只杀了木马的衍生物，现在木马的 ...

那半智能呢？就是类似于火绒那样的？你的意思就是微点是只能主防是把？

显示全部楼层 · 发表于 2013-1-12 18:55:11

nelajsy 发表于 2013-1-12 18:51
智能主防，就是跟360木马防火墙差不多的主防模式，容易漏掉真正的木马，而只杀了木马的衍生物，现在木马的 ...

那半智能呢？就是类似于火绒那样的？你的意思就是微点是只能主防是把？

显示全部楼层 · 发表于 2013-1-12 18:56:38

Ulicksky 发表于 2013-1-12 18:55
那半智能呢？就是类似于火绒那样的？你的意思就是微点是只能主防是把？

微点只做主防，你认为微点饿不死吗？

显示全部楼层 · 发表于 2013-1-12 18:58:18

Ulicksky 发表于 2013-1-12 18:48
我知道啊！它２。０后改版很大！但是对于智能和半智能能否举例说明呢？

囧，就是异步拦截和单步拦截的问题
微点就是异步拦截的方式，相同的还有瑞星的行为拦截和火绒的行为拦截，这一类在拦截的时候会根据样本的众多行为进行规则判断，例如加载驱动+添加敏感启动项+修改系统关键文件，等等以上条件满足的话即判定为病毒，不需要你去对这个行为是否危险进行判断，它自己会综合这些给你一个结果，是病毒还是不是这就是智能主防（异步拦截）
单步拦截就是俗称的HIPS了，类似毛豆、卡巴、瑞星的系统加固、火绒的系统防护，即为样本的每一步可疑行为都会去拦截，但是否放行这个行为以及样本是否安全都交给你自己去判断，全手动操作（单步拦截）

前者比较智能小白也可以使用，但缺点是漏防的可能性较高
后者比较全面上手难度较大，但优点是可指定性较高，被穿透的难度相对较大囧囧囧

显示全部楼层 · 发表于 2013-1-12 18:58:30

nelajsy 发表于 2013-1-12 18:56
微点只做主防，你认为微点饿不死吗？

我知道它现在加入了更多东西，但我关心这俩软件谁对主防做的更专业点！

显示全部楼层 · 发表于 2013-1-12 18:58:50

Ulicksky 发表于 2013-1-12 18:55
那半智能呢？就是类似于火绒那样的？你的意思就是微点是只能主防是把？

人家开发的累死累活，难道只是为了无偿服务于极客，面向大众，才是生存之道.

[求助] 用了一圈,感觉还是自己掌握知识好!但求推荐!