微点神秘的规则库不再神秘化。。。。。

小柯安全

wqcaokeyinwq 发表于 2013-6-27 14:16
早些时候。。我也认为微点就是多步防御。。。

格盘貌似本来就一个动作吧

zandalong

一招打天下的时代已经过时，需要日益更进才行。

huicuan

微点的多步技术的确不错，他要是能融入单步和内核加固就更好了

wqcaokeyinwq

zandalong 发表于 2013-6-27 16:01
一招打天下的时代已经过时，需要日益更进才行。

确实。。。微点需要与时俱进。

wqcaokeyinwq

huicuan 发表于 2013-6-27 16:46
微点的多步技术的确不错，他要是能融入单步和内核加固就更好了

微点已经融入了初步的高危单步动作。。。。系统加固的拦截点。。。。容易误报啊。。。

zandalong

wqcaokeyinwq 发表于 2013-6-27 17:43
确实。。。微点需要与时俱进。

是啊，以前人家没主防，主防就是微点的特色和优势；现在人人都有主防，微点还想靠一个主防和多点判断大天下，明显不行。

wqcaokeyinwq

zandalong 发表于 2013-6-27 17:46
是啊，以前人家没主防，主防就是微点的特色和优势；现在人人都有主防，微点还想靠一个主防和多点判断大天 ...

加入特征应该算是微点弥补缩短病毒泛滥的一招。。。。


但是。。。虽然很多家都有主防。。。。。但是不是所有叫主防的都是主防。。。


看过秦时明月的经典剧情很有感触。。。。楚人非人。。。白马非马。。。

zandalong

wqcaokeyinwq 发表于 2013-6-27 17:50
加入特征应该算是微点弥补缩短病毒泛滥的一招。。。。

是，现在大部分所谓的主防还是停留在HIPS，最多就是内置了规则，但还是单步判断。
和微点还是有很大区别的。

ft_8001

不看不知道啊～

原来，微点的查杀原理还的蛮复杂的～

wqcaokeyinwq

ft_8001 发表于 2013-6-27 17:55
不看不知道啊～

原来，微点的查杀原理还的蛮复杂的～

微点的11项专利技术很复杂的。。。。


我这个帖子里的只是很少的一小部分。。。。


尤其那个对于驱动病毒处理的专利技术。。。。。看得都头晕。。。。太专业了。。。。。不知道读者的教程里面有没有。。。。你可以参考读者的教程看看。。。