如果说扩展名和性能相关，那么

sunnyjianna

翼风Fly 发表于 2015-9-4 15:24
原来姐夫的签名是在告诉我们不要重复制造轮子。。。
不过单独拿来用确实容易招黑啊。。。
...

卫士的问题不是应该在数字卫士上方的反馈里边回复么，我记得很快就有人加QQ问你情况

翼风Fly

sunnyjianna 发表于 2015-9-4 15:33
卫士的问题不是应该在数字卫士上方的反馈里边回复么，我记得很快就有人加QQ问你情况

这不遇上姐夫了嘛。。。捎带着一块儿。。。
不要告诉我姐夫不在360

sunnyjianna

翼风Fly 发表于 2015-9-4 15:39
这不遇上姐夫了嘛。。。捎带着一块儿。。。
不要告诉我姐夫不在360

介个我咋知道上次加我QQ的那个是不是姐夫

翼风Fly

sunnyjianna 发表于 2015-9-4 15:40
介个我咋知道上次加我QQ的那个是不是姐夫

用广大网友对待小冰的方式问问不就知道了

jefffire

翼风Fly 发表于 2015-9-4 15:24
原来姐夫的签名是在告诉我们不要重复制造轮子。。。
不过单独拿来用确实容易招黑啊。。。 ...

判断文件类型的目的就是为了提高性能。只要特征码存在，就不算过时。虽然特征码本身已经越来越过时。

不是坑人的。这是历史渊源，就这么流传下来的。在不显著降低安全性的情况下，进一步提高性能。另外，可以按扩展名排除一系列文件。这都是有一定的用户需求的东西。

看住loader是最好的办法，这种奇奇怪怪的读取文件，本身就是一种特征。过特征码的方法太多了，过行为拦截才是重点啊。

HEMM

哎呦~这个讨论越来越高深，偶看不懂，读书少。
反正我和安软不是一条心，安软做安软的，我做我的，互不相干。
最近都不怎么玩了，只要WD开着我就安心了。
HIPS学了那么久，就是不会啊，好玩是好玩，玩久了我就想玩点别的，比如游戏= =........
改后缀名这种事儿，一般用户根本不会去费神，不都是下载后安软不报就双击。

sunnyjianna

HEMM 发表于 2015-9-4 17:37
哎呦~这个讨论越来越高深，偶看不懂，读书少。
反正我和安软不是一条心，安软做安软的，我做我的， ...

华硕开机F9.神技

ericdj

我就进来瞅瞅……

然后又撤了

玩的太深入了，技术小白只能表示亚历山大

翼风Fly

jefffire 发表于 2015-9-4 17:08
判断文件类型的目的就是为了提高性能。只要特征码存在，就不算过时。虽然特征码本身已经越来越过时。

...

原来如此，感谢科普~
一说到行为拦截瞬间想到x64，然后又有一种不踏实的感觉作祟了。。。
据说，安软在x64各种不能（至少出于稳定性），而威胁可以试着哪怕作死的突破x64的封锁
这是让特征码更长寿的节奏？
难道再找一个x64支持好的HIPS继续玩


前几年给我的印象是你在360。。。莫非是绿盟？国外友商？
总之是搞错了。。 - -...

胖福

sunnyjianna 发表于 2015-9-3 22:44
感觉这类测试是不是诺顿出的。。。。。。还没更新成功呢，txt右键杀，vir格式刚保存就没了，第三类还是 ...

我的办法就是建个文件夹，排除在诺顿的所有防御！