为什么会有人说avg网页防护差？

显示全部楼层 · 发表于 2014-9-13 14:46:57

驭龙发表于 2014-9-13 14:44
请问并非都来源于特征码？那你说一下除了SandBox类和EMET之外，还有什么技术不依赖于特征？（HIPS也依 ...

jefffire已经说过，“特征码”并非代表“特征”。
看109L的截图吧。

显示全部楼层 · 发表于 2014-9-13 14:47:58

zandalong 发表于 2014-9-13 14:40
看来我们一直就没有说到一起。
反而jefffire在94L 一语中的。

那是因为没有把特征的真正含义弄清楚，而我又懒，没有具体什么特征的定位，唉，这种交流太累，闪人

显示全部楼层 · 发表于 2014-9-13 14:48:20

驭龙发表于 2014-9-13 13:25
如果说软件层上的用户级的防御零时差工具，我真的不知道有什么软件的防零时差比EMET更强，这是真的，当然 ...

你不知道不代表没有。
而我和你争论这么久的意思也是EMET并非你说的那么神奇，别人都做不到的，就它能做到。明白？

显示全部楼层 · 发表于 2014-9-13 14:50:38

驭龙发表于 2014-9-13 14:47
那是因为没有把特征的真正含义弄清楚，而我又懒，没有具体什么特征的定位，唉，这种交流太累，闪人

这就是人与人之间语言交流的缺点，有时一字之差也可以有“天壤之别”。
同时不禁感叹中华语言的博大精深，而非英语26个字母的重复组合可比。

显示全部楼层 · 发表于 2014-9-13 14:50:41

zandalong 发表于 2014-9-13 14:48
你不知道不代表没有。
而我和你争论这么久的意思也是EMET并非你说的那么神奇，别人都做不到的，就它能 ...

那你说一下超越EMET防御零时差的软件呗，不信你去问姐夫，这种依靠软件层的零时差防御，真的有超越EMET的吗？

显示全部楼层 · 发表于 2014-9-13 14:57:06

zandalong 发表于 2014-9-13 14:46
jefffire已经说过，“特征码”并非代表“特征”。
看109L的截图吧。

实际上就像姐夫说的那样，凡是通过特征识别威胁的，就等于是特征码，而你跟我纠结的是我说的那个码字，而我却认为特征码与特征的通用性，因为特征和特征码都源于Signature

显示全部楼层 · 发表于 2014-9-13 14:58:08

本帖最后由 zandalong 于 2014-9-13 14:59 编辑

驭龙发表于 2014-9-13 14:50
那你说一下超越EMET防御零时差的软件呗，不信你去问姐夫，这种依靠软件层的零时差防御，真的有超越EMET的 ...

首先，你要非找这种软件的话，那我也无赖的说下，虚拟机软件和沙盒类软件就可以做到。而jefffire也承认EMET确实做不到“黑盒化”。
而我之前也指出，HIPS软件和反病毒软件不是因为技术的问题做不到，而是因为WIN是微软的。

显示全部楼层 · 发表于 2014-9-13 15:03:10

驭龙发表于 2014-9-13 14:57
实际上就像姐夫说的那样，凡是通过特征识别威胁的，就等于是特征码，而你跟我纠结的是我说的那个码字，而 ...

那也是你的理解。
既然你认为“特征=特征码”，那为什么微点还要在官方标注微点主防”不依赖特征码“。
当然如果你认为那是”宣传广告“的话，那我无话可说。

显示全部楼层 · 发表于 2014-9-13 15:04:17

zandalong 发表于 2014-9-13 14:58
首先，你要非找这种软件的话，那我也无赖的说下，虚拟机软件和沙盒类软件就可以做到。而jefffire也承认 ...

请问我有没有说非SandBox类，之前姐夫说的黑盒，你有看那著名的火眼公司的硬件技术么？

显示全部楼层 · 发表于 2014-9-13 15:07:29

本帖最后由 zandalong 于 2014-9-13 15:08 编辑

驭龙发表于 2014-9-13 15:04
请问我有没有说非SandBox类，之前姐夫说的黑盒，你有看那著名的火眼公司的硬件技术么？

非沙盒类？而现在很多杀软也已经融入了”沙盒“技术。再者，没看到你的回复你说非沙盒类。
既然EMET是软件，也是安装在WIN系统上，也是无法做到黑盒化的，所以硬件方面的事情我们没必要讨论。

[讨论] 为什么会有人说avg网页防护差？