微点就是个智能HIPS

huangshaoshan

看到LS的评论，不想笑都不行了,哈哈!
微点说过自己是杀毒软件吗？

killerwhale

== 按照楼主的分析  比如我电脑已经感染了病毒 我再装微点微点就不会有反应？（因为病毒已经不再有动作了 HIPS无反应）  不过好像微点能在已经中毒的机子上正常处理病毒

newgnay

原帖由 huangshaoshan 于 2007-12-20 22:01 发表
看到LS的评论，不想笑都不行了,哈哈!
微点说过自己是杀毒软件吗？

  不想跟LZ打嘴仗,但我认为微点其实已经是个杀毒软件了(只是没有这样叫而已,因为"杀毒软件"这个名称不能突出微点的长处),而且微点已经提供了"隐式的"扫描(监控时扫描),唯一差的是"显式的"扫描功能.而且,毫无疑问,微点将来一定会成为优秀的"杀毒"软件.

deadend1984

微点也扫描  不过不是你手动去扫描  而是在程序运行是扫描他的特征码  对不运行的程序  微点是没有去扫的  

再就是HIPS   貌似微点也只有AD 这个功能可以和HIPS相比   RD好象只能保护几项  还不能完全监控吧   FD的话微点更弱  只是在AD中判断有病毒行为的文件的文件操作  跟HIPS更没法比

综上所述  我认为微点的功能更近似于杀软  只不过是在杀软的基础上加上了AD功能和简单的RD FD功能  我正在用微点和EQ  这是我的体会  我没有用咖啡  但是根据我看的咖啡的介绍  好象咖啡的规则设置不好控制以外  咖啡的功能确实好象要比微点强大一些

taiw_1144

微点能不能定义为杀毒软件并不重要吧，对于能保护系统安全就足够了，呵呵！！！！

野马

1.杀毒软件：扫描就叫做杀毒？偶认为只要可以保护系统免受病毒侵害，并可以将病毒清除的都可以称为杀毒软件。

2.微点，hips：偶感觉hips是记录器，是记账员，微点是分析器，是主管会计师；

3.要作到什么都报一下太容易了，不容易的是智能分析！记账员记账太容易，不容易的是会计师做出会计报表来！

4.所以记账员一般只有1000来块的工资，但是主管会计有4千来块的工资！


[ 本帖最后由 野马 于 2007-12-22 10:35 编辑 ]

huangshaoshan

原帖由 野马 于 2007-12-22 10:32 发表
1.杀毒软件：扫描就叫做杀毒？偶认为只要可以保护系统免受病毒侵害，并可以将病毒清除的都可以称为杀毒软件。

2.微点，hips：偶感觉hips是记录器，是记账员，微点是分析器，是主管会计师；

3.要作到什么都报一 ...

看来你是做会计的吧。
我的职业也差不多。

野马

原帖由 huangshaoshan 于 2007-12-22 20:30 发表

看来你是做会计的吧。
我的职业也差不多。

我兄弟是做会计的！
我是吹牛卖货的！

newgnay

一个"完美"的HIPS所用到的所有技术只是一个"完美"的主动防御软件(或杀软)所具有的技术的一个子集,这点我想大家没有异议吧?原因很简单:"完美"的杀软不仅要"完全"监控系统中的"一切"操作(这也是一个"完美"的HIPS所做的事),而且要根据"所有"操作的上下文,判断不同操作之间的相互关系,并决定采取哪些措施[如中止"一系列"相关操作,"完美地"还原这些操作造成的影响等],即人工智能吧(对HIPS,决策让人来做),最后"完美"地执行这些措施,如清除文件中的病毒,强制卸载病毒驱动,结束病毒进线程,恢复注册表,恢复被病毒删除的文件等等(HIPS只能做其中的一部分,例如HIPS不能清除病毒).
  可见"完美"的杀软所需要的技术:(1)"完美"地监控;(2)"完美"地进行决策;(3)"完美"地执行决策.
其中"完美"的HIPS只具有全部的技术(1)和部分的技术(3),技术(2)则是杀软独有的.
  因此我认为一个"完美"的杀软和一个"完美"的HIPS根本不具有可比性,当然,要实现这种"完美"所需要的努力也不具有可比性.

hao8219

不完全是把，楼主有点片面了把