请大家谈谈瑞星的主防

shulun743

31997 发表于 2013-7-17 12:07
云主防是一个体系，不单单只有一个主防，还有简单的执行监控等。如果病毒成功执行，执行监控没有拦截， ...

老哥 ，你知道 AD 有哪些内容吗？

只有进程和驱动还叫全吗？？？

shulun743

31997 发表于 2013-7-17 13:39
规则又不是你写的，你怎么知道规则不全？360AD的规则是很全面严谨的，360主防的每一条规则都是经历了重重 ...

你连 AD是什么 ？有哪些内容都不知道？如何知道其是否全面呢？

shulun743

10495874 发表于 2013-7-17 13:53
我做过V16的双击测试！瑞星对好些样本，查杀不提示！而进行双击时提示！

行为引擎报警，千万别实机测试，若拦不住的话 很惨

shulun743

潘中医 发表于 2013-7-17 14:02
是不懂技术的大领导乱指挥的多少技术公司毁在不懂技术的人手中

研发经理是懂技术的，大领导 公司高层 只是提供个方向而已

31997

shulun743 发表于 2013-7-19 16:29
你连 AD是什么 ？有哪些内容都不知道？如何知道其是否全面呢？

进程防御就是控制可执行文件的创建、访问、删除和修改权限，至于驱动防御就不多说了，360是有完整的AD的

shulun743

gxrsprite 发表于 2013-7-17 20:43
规则大幅优化那为什么AD会取消，而且花的了这么长时间？ 研发能力不行了就是不行了，都表现的这么明显了还 ...

呵呵，你还是不明白！！！

AD是系统加固  

规则优化是指行为引擎

你明白了吗？？？

2012直接 换了ui ，由于设计2012的时候，取消了系统加固

后 用户吐槽i   无奈研发v16

换掉 ui ，增加系统加固

别忘了 引擎 都改了 ，伤筋动骨 ，所以 系统加固 有点扯点 ，取消 ad  ，谁知道是不是脑袋被挤了

现在工程师  正在内测 新版引擎 ，解决 卡机问题和 开机问题

shulun743

hez2010 发表于 2013-7-17 21:03
好吧，如果你不信就算了

AD 和 主防拦截规则 没有 任何联系 ！！！你还是不明白！！！

举个例子吧

ad 你可以理解为哨兵，站岗的都取消了 ，或只设置了 2个哨岗，原先 有五个地方 有哨岗


规则 好比是 通缉令 ，我问你 哨岗取消了，通缉令再详细有用吗？

所以说与规则无关，与哨兵有关

shulun743

31997 发表于 2013-7-19 16:31
进程防御就是控制可执行文件的创建、访问、删除和修改权限，至于驱动防御就不多说了，360是有完整的AD的

错了 ，进程控制怎么是这些呢？？？

那是文件控制！！！控制文件  访问 删除  修改 新建

和你说说 AD 吧，看来你不懂啊！！！

只说常见的，AD太多了

进程运行  线程运行 进程暂停  线程 暂停  结束进程 结束线程 加载驱动   加载服务

获取调试权限  替换一个进程 令牌  启动子系统  远程注入  等等 还有很多 不说了

huicuan

瑞星的主防说实话没看好，在本地上PK不过微点火绒，费尔，在云查杀上比不过360和金山，在防火墙上防黑比不过风云360金山，总之越来越差

31997

shulun743 发表于 2013-7-19 16:43
错了 ，进程控制怎么是这些呢？？？

那是文件控制！！！控制文件  访问 删除  修改 新建

懒得说你了，进程是由可执行文件发起的，明白？