我想知道360入库为什么这么快？

vm001

hez2010 发表于 2013-7-11 15:54
如果只是这些动作那就不能报毒，你说的联网是如何联网的？如果是从网上下载一些东西并存储在本地硬盘上并 ...

如果是恶意程序也不是必须要下载文件再来执行，例如远控等...或者网购木马等..

jefffire

hez2010 发表于 2013-7-11 15:52
定义：主动防御是基于程序行为自主分析判断的实时防护技术，不以病毒的特征码作为判断病毒的依据，而是从 ...

追述历史，刘旭提出“主动防御”的概念是相对于特征码的“被动防御”而来，并非限定于一定要“程序行为”。

你所述的定义中也存在硬伤，“最原始的病毒定义出发”。最原始的病毒定义是：“一种在人为或非人为的情况下产生的、在用戶不知情或未批准下，能自我复制或运行的电脑程序”，如果按照这个定义，你所述的主动防御不能防范木马程序。

hez2010

vm001 发表于 2013-7-11 15:56
如果是恶意程序也不是必须要下载文件再来执行，例如远控等...或者网购木马等..

网购木马有自己的行为（比如：截屏、注入dll到iexplore.exe、键盘监听），触发后再报警，远控的话就得看防火墙了。

vm001

hez2010 发表于 2013-7-11 16:00
网购木马有自己的行为（比如：截屏、注入dll到iexplore.exe、键盘监听），触发后再报警，远控的话就得看防 ...

谁说的？你因该先了解下网购木马的作案流程和手法

jefffire

vm001 发表于 2013-7-11 15:52
所以说没有云或者白名单来排出误报，所谓的完全依靠多步行为判断来确定是不是病毒完全是扯淡

看了不少论文，在不依赖白名单的情况下，行为分析的误报远高于特征码和启发式，数据可以查sciencedirect的文献

hez2010

jefffire 发表于 2013-7-11 16:00
追述历史，刘旭提出“主动防御”的概念是相对于特征码的“被动防御”而来，并非限定于一定要“程序行为” ...

我并没有说是防范木马程序，我说的是防范范恶意程序

hez2010

vm001 发表于 2013-7-11 16:02
谁说的？你因该先了解下网购木马的作案流程和手法

呵呵，回头我去看看

jefffire

hez2010 发表于 2013-7-11 16:06
我并没有说是防范木马程序，我说的是防范范恶意程序

不还有个“（或未知病毒）”？  而且恶意程序的概念就更宽泛了，病毒，木马，流氓软件，广告程序都包含在内。

所以我不能理解你所述主动防御定义中的“从最原始的病毒定义出发”，究竟想表达的是什么？

hez2010

jefffire 发表于 2013-7-11 16:13
不还有个“（或未知病毒）”？  而且恶意程序的概念就更宽泛了，病毒，木马，流氓软件，广告程序都包含在 ...

现在各种的恶意程序已经被人们习惯上笼统的归在病毒中，平常也就是这样叫的，所以也就那样说说，真实的含义并不是单指病毒

jefffire

hez2010 发表于 2013-7-11 16:16
现在各种的恶意程序已经被笼统的归在病毒中，平常也就是这样叫的，所以也就那样说说，真实的含义并不是单 ...

也就是说，你想表达的是“从最原始的恶意程序定义出发”？