楼主: vm001
收起左侧

[病毒样本] 这货检查到金山和360进程以后不给运行了

  [复制链接]
wqcaokeyinwq
发表于 2013-3-4 17:04:59 | 显示全部楼层
√×√×√√× 发表于 2013-3-4 17:03
囧,“一个刚在起步期的软件他的规则和微点的规则大小根本就不可同日而语。。。。。。”好吧,我当你没说 ...

1。。火绒还在发展中。。。目前规则大小当然不能和微点的规则比。。。


2。。。病毒库比白名单大。。。。有问题吗??

√×√×√√×
发表于 2013-3-4 17:06:38 | 显示全部楼层
wqcaokeyinwq 发表于 2013-3-4 17:04
1。。火绒还在发展中。。。目前规则大小当然不能和微点的规则比。。。


囧,你指BD的话那肯定没问题,微点的特征库会如此巨大?那还要主防干什么干脆做“传统”杀毒软件好了  囧囧
wqcaokeyinwq
发表于 2013-3-4 17:08:39 | 显示全部楼层
√×√×√√× 发表于 2013-3-4 17:06
囧,你指BD的话那肯定没问题,微点的特征库会如此巨大?那干脆做“传统”杀毒软件好了 囧囧

你看你。。。

你怎么又理解偏差了。。

我什么时候提BD了。。。
要这么说。。
有的软件只靠规则。。没有特征。。。那微点干脆做传统HIPS好了。。
√×√×√√×
发表于 2013-3-4 17:10:44 | 显示全部楼层
wqcaokeyinwq 发表于 2013-3-4 17:08
你看你。。。

你怎么又理解偏差了。。

囧,你叫老版本的微点是HIPS?微点是一出来就有特征的?那就叫微点HIPS好了,我是以BD举例你理解能力就如此的话,那我没什么可说的  BD的特征库那确实是海量的微点能占用到一样的大小的话,就扔了老本行等于去干“传统”杀软了 囧囧
wqcaokeyinwq
发表于 2013-3-4 17:14:19 | 显示全部楼层
√×√×√√× 发表于 2013-3-4 17:10
囧,你叫老版本的微点是HIPS?微点是一出来就有特征的?那就叫微点HIPS好了,我是以BD举例你理解能力就如 ...

你看你。。。

你怎么又理解成这样了。。


我什么时候说老版本的微点是HIPS了????????????

微点最早的版本里面也是有特征库的。。只是那时候还比较少。。。。

另外。。。我说的是安装包的大小不是白名单占了很大部分。。你老和我谈特征库。。。。。

√×√×√√×
发表于 2013-3-4 17:15:22 | 显示全部楼层
wqcaokeyinwq 发表于 2013-3-4 17:14
你看你。。。

你怎么又理解成这样了。。


囧,先扯到微点是不是HIPS的是你,又扯到特征库的还是你,说话真是一点没重点 囧囧囧
wqcaokeyinwq
发表于 2013-3-4 17:18:14 | 显示全部楼层
√×√×√√× 发表于 2013-3-4 17:15
囧,先扯到微点是不是HIPS的是你,又扯到特征库的还是你,说话真是一点没重点 囧囧囧

好吧。。。

那就说回来。。。

问:

微点安装包为什么那么大。。。是因为白名单占了很大一部分吗???

答:

错。。。白名单只占其中一部分。。。甚至都没有病毒库大。。。


提示。。。。。。。知道可以说。。不知道。。请不要乱说。。。。
√×√×√√×
发表于 2013-3-4 17:21:26 | 显示全部楼层
wqcaokeyinwq 发表于 2013-3-4 17:18
好吧。。。

那就说回来。。。

囧,那想必您是传说中的达人巨巨了,逆向微点程序就能得出如此准确的结论

1.微点比火绒规则多  (理由:微点老一辈 笑)

2.微点特征库比白名单大(理由:猜测  这不和我一样么,五十步笑百步)

你觉得我是错的就贴数据上来否定我,否则凭什么就说我是错的你是对的?不都是猜测么? 囧囧囧
wqcaokeyinwq
发表于 2013-3-4 17:34:05 | 显示全部楼层
√×√×√√× 发表于 2013-3-4 17:21
囧,那想必您是传说中的达人巨巨了,逆向微点程序就能得出如此准确的结论

1.微点比火绒规则多  (理由 ...

关于微点的规则。。。

我曾经咨询过工程师。。我问她们规则库是那个文件夹。。。他们以商业秘密拒绝了。。。

但微点发展到现在比起刚起步的火绒。。。她们的规则大小。。。

关于。微点的特征库和白名单。。


特征库我还是知道的。。但白名单。。记得关于防火墙的是不是靠白名单弹框我还问过客服。。。她们也拒绝了。。。。。。当问起为什么最近误报比较多的时候。。那个客服明确告诉我。。白名单更新慢不如病毒库。。。

请理性讨论哦。。。。。不要带火气。。
√×√×√√×
发表于 2013-3-4 17:38:59 | 显示全部楼层
本帖最后由 √×√×√√× 于 2013-3-4 17:40 编辑
wqcaokeyinwq 发表于 2013-3-4 17:34
关于微点的规则。。。

我曾经咨询过工程师。。我问她们规则库是那个文件夹。。。他们以商业秘密拒绝了 ...


囧,我从来没有带过火气啊,没看我一直都在呵呵么

好吧您都知道,另外更新快慢不等于体积大小,您觉得是一条特征的占用空间大,还是一个加白的占用空间大?
而且说了一个特征往往并不是只能针对一个病毒,那就太传统传统了,加特征考虑便易性的话往往有很多都是通杀特征,一条特征可以秒一部分样本的。而一条白名单的加白只能对应加白一种程序,都是影音播放你不能说加白了暴风就能加白了看看吧?两个东西的占用大小不是以更新快慢来分的 囧囧囧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-16 16:51 , Processed in 0.090637 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表