關於64位下的防禦性

显示全部楼层 · 发表于 2014-8-30 15:58:56

常常在论坛上看到有人在说64位的系统下,BD强大的主防根本没用,HIPS若不是原生64也是被削弱之类的

所以同个样本,以BD为例,在32和64环境下,32不会中标而64会中标是这个意思吗?

显示全部楼层 · 发表于 2014-8-30 16:19:27

很多病毒在64位上根本不能运行。。。。。我是这样理解的吧

显示全部楼层 · 发表于 2014-8-30 16:24:12

sx546682214 发表于 2014-8-30 16:19
很多病毒在64位上根本不能运行。。。。。我是这样理解的吧

我也是這樣理解的...

所以32和64下裝同個殺軟,其實安全性是一樣的?

显示全部楼层 · 发表于 2014-8-30 16:25:24

现在的病毒早都兼容64位了

显示全部楼层 · 发表于 2014-8-30 17:05:00

64都出这么长时间了居然还有人担心这个，厂商有时会把64的病毒从32的库里剔除，但是绝对不可能出现那么大的差异

显示全部楼层 · 发表于 2014-8-30 17:28:00

虽说64本身安全性更高.但64位对杀软的限制更大.而且现在大部分样本都兼容x64了.

BD的IDS在64位下似乎是失效了,AVC也会比32位下略差一点点.很多锁屏敲竹杠,32位下IDS就拦截,单开AVC也能拦截,64位下就中招了.当然这个问题不是很严重.

显示全部楼层 · 发表于 2014-8-30 17:38:32

64位本身安全性相对32位要高点，但个人认为配个杀软就无忧了。

显示全部楼层 · 发表于 2014-8-30 17:47:32

bd ips失效了。我没开，但是avc还是凑会的、

显示全部楼层 · 发表于 2014-8-30 17:53:24

所以同个样本,以BD为例,在32和64环境下,32不会中标而64会中标是这个意思吗?

你可以用上千个样本在X86和X64环境下进行一样的双击，最后统计拦截结果，然后再下结论。
如果仅用一个样本就得出一个样本在32位环境下被拦截了而64位下肯定不会拦截，是很可笑的
不过确定的是BD在X64下的不如X86下的拦截率高，X86下BD开AVC最高+IDS高可以横扫样本区

显示全部楼层 · 发表于 2014-8-31 20:16:42

都差不多啦，64系统更安全，有的病毒即使杀软没找出来，运行的时候也仅仅弹出一个对话框，提示xxx不是有效的win32程序

[讨论] 關於64位下的防禦性