楼主: wqcaokeyinwq
收起左侧

[微点] 微点神秘的规则库不再神秘化。。。。。

  [复制链接]
XMonster
发表于 2013-6-27 13:44:51 | 显示全部楼层
wqcaokeyinwq 发表于 2013-6-27 13:43
。。。。

你说的不会是类似系统加固那样的拦截点吧。。。。那能算多步?

这么大的木马防御四个字你看不明白?
wqcaokeyinwq
 楼主| 发表于 2013-6-27 13:46:38 | 显示全部楼层
XMonster 发表于 2013-6-27 13:44
这么大的木马防御四个字你看不明白?

。。。。据说。。瑞星的技术可能出自微点。。
XMonster
发表于 2013-6-27 13:47:06 | 显示全部楼层
wqcaokeyinwq 发表于 2013-6-27 13:46
。。。。据说。。瑞星的技术可能出自微点。。

微点刘旭当初就是瑞星的好吧
wqcaokeyinwq
 楼主| 发表于 2013-6-27 14:05:25 | 显示全部楼层
XMonster 发表于 2013-6-27 13:47
微点刘旭当初就是瑞星的好吧

。。据说。。。瑞星公司把微点核心技术的电脑搞到手了。。


我们换一个话题吧。。。。


不知道瑞星的木马防御技术和微点的主防技术各有什么优缺点呢。。

版主大体说说吧。。
XMonster
发表于 2013-6-27 14:09:48 | 显示全部楼层
wqcaokeyinwq 发表于 2013-6-27 14:05
。。据说。。。瑞星公司把微点核心技术的电脑搞到手了。。

瑞星2011的话在当初还是很不错的, 使用木马防御+系统加固.

简单来说就是多步+单步防御, 拦截率很高的. 以多步为主, 单步为辅.

值得一提的是瑞星的木马防御对流氓软件的拦截率还不错, 这点微点就不行.

可惜的是目前瑞星维护得越来越差,走下坡路了.
wqcaokeyinwq
 楼主| 发表于 2013-6-27 14:12:05 | 显示全部楼层
XMonster 发表于 2013-6-27 14:09
瑞星2011的话在当初还是很不错的, 使用木马防御+系统加固.

简单来说就是多步+单步防御, 拦截率很高的. ...

现在的主防软件表面上说是主动防御。。但实际几乎都是单步加多步了。。。


包括。。瑞星。。火绒。。还有微点。。。微点也是有单步的。。


难道这是以后的一种趋势??、还是。这3家软件同源的结果。。。。
XMonster
发表于 2013-6-27 14:13:40 | 显示全部楼层
wqcaokeyinwq 发表于 2013-6-27 14:12
现在的主防软件表面上说是主动防御。。但实际几乎都是单步加多步了。。。

微点很反感单步的, 可以说几乎没有单步.

我觉得多步+单步这种方式非常不错的, 仅个人观点.
wqcaokeyinwq
 楼主| 发表于 2013-6-27 14:16:22 | 显示全部楼层
XMonster 发表于 2013-6-27 14:13
微点很反感单步的, 可以说几乎没有单步.

我觉得多步+单步这种方式非常不错的, 仅个人观点.

早些时候。。我也认为微点就是多步防御。。。


后来不断的学习。。发现。。微点也是单步加多步。。。只是通常都是比较危险的单步动作会报警。。典型的就是格盘。。。

总之。。。新版的微点会有大的变化。。。

我们拭目以待。。
XMonster
发表于 2013-6-27 14:20:08 | 显示全部楼层
wqcaokeyinwq 发表于 2013-6-27 14:16
早些时候。。我也认为微点就是多步防御。。。

格盘和篡改MBR都会报, 原因是多步不好拦截, 迫使使用单步.
xzhlksh
发表于 2013-6-27 14:54:21 | 显示全部楼层
wqcaokeyinwq 发表于 2013-6-27 13:17
.....确实才发现的。。。。

白加黑的话,如果对所有dll模块都挨个这么分析,个人PC机的运算能力铁定吃不消
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-30 18:18 , Processed in 0.090036 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表