主动防御才是治本。

显示全部楼层 · 发表于 2015-5-12 00:51:32

只要监控足够强大，不管病毒的特征怎么变，针对系统的行为是不会骗人的
所以还是觉得防御为主，查杀为辅比较适合我

显示全部楼层 · 发表于 2015-5-12 02:08:36

中西医结合才是王道，不能单纯依赖一种防御手段，云要有，本地要有，主防要有，都要有，云永远只能是辅助，只有本地才是最有保障的防御。

显示全部楼层 · 发表于 2015-5-12 07:56:25

进击的银月发表于 2015-5-11 23:17
话说，现在毛豆自己的主力攻击方向转向自动沙盒了~新版本HIPS默认不开启了
当然，最后万不得已，特征码杀 ...

毛豆已经有多步行为拦截和回滚了

显示全部楼层 · 发表于 2015-5-12 08:44:53

但是现在的情况是
主防靠机器？还不够智能
主防靠自己？跳出来一个弹窗，小白说，这个拦还是不拦呢

显示全部楼层 · 发表于 2015-5-12 08:59:45

sy0923 发表于 2015-5-11 20:00
防御很重要习惯也同样重要

对，人脑防御才是治本。

显示全部楼层 · 发表于 2015-5-12 09:03:27

1094947421 发表于 2015-5-12 02:08
中西医结合才是王道，不能单纯依赖一种防御手段，云要有，本地要有，主防要有，都要有，云永远只能是辅助， ...

好吧，你是对的。

显示全部楼层 · 发表于 2015-5-12 09:07:12

zgy3073 发表于 2015-5-11 19:53
白加黑的时代验证了，如果只靠主防，那就彻底完蛋了，有时候特征码也是有用的；特征码的有用，云的强大，减 ...

白加黑这个要结合多种手段。敲竹杠和一些批处理恰恰需要HIPS来防御。

显示全部楼层 · 发表于 2015-5-12 09:09:14

lindeng1988 发表于 2015-5-11 19:52
“黑回去”，也可称之为“主动防御”理论的支持者和反对者一如几十年前刚刚兴起时一样，针锋相对，难分上下 ...

我对“黑回去”很感兴趣，曾经预想过。

显示全部楼层 · 发表于 2015-5-12 10:11:06

全能点的都是重武器
比如卡巴 BD

显示全部楼层 · 发表于 2015-5-12 10:47:43

欧阳宣发表于 2015-5-11 22:17
我还觉得本地防御都是落后思维呢，云端极速响应和推送才是治本，断网下做好入口防御即可

云目前还没有到那个地步。如果以后网络发达，云足够强大，不断网。云就会为主，本地只做好自保和防断网就可以了。

[讨论] 主动防御才是治本。