COMODO Internet Security

显示全部楼层 · 发表于 2015-12-17 15:07:00

ccboxes 发表于 2015-12-17 14:47
目测不会。，毛豆一直在走智能沙盘的道路。况且防流氓HIPS便可胜任。

唉，毛豆的D+还是不顺手，有时简单的控制思路都难以实现

显示全部楼层 · 发表于 2015-12-17 15:12:11

Q1628393554 发表于 2015-12-17 15:07
唉，毛豆的D+还是不顺手，有时简单的控制思路都难以实现

易用性不好也没办法，最近样本区发现D+无法监控某些行为，上报后也没回应，毛豆基本不管HIPS了。

显示全部楼层 · 发表于 2015-12-17 15:13:24

ccboxes 发表于 2015-12-17 15:03
规则完整的HIPS也不能被称作主动防御，或者说不能称之为智能，因为少了自动分析。
规则只是机械的记录某 ...

那主动防御不就是预置了规则吗，还有其他什么技术？

显示全部楼层 · 发表于 2015-12-17 15:23:03

毛豆子板块（在HIPS大区）：
http://bbs.kafan.cn/forum-38-1.html

显示全部楼层 · 发表于 2015-12-17 16:01:05

被生活绑定发表于 2015-12-17 15:13
那主动防御不就是预置了规则吗，还有其他什么技术？

看来你没理解智能的含义，智能就是自动做出判断。
HIPS规则是“死”的，，要么针对所有程序禁用或允许某个动作，要么针对某个确定的程序，当遇到应用程序规则中没有的程序，就只能搞一刀切，都禁止或都允许。你必须自己再去设置新的规则来规定新程序的那些动作正常那些不正常。
主动防御一样预置了规则，但这个规则是“活”的，可以区分正常程序和恶意程序。同一个动作，正常程序的就允许，不正常的就不允许。主动防御代替了用户做出判断，这就是区别。

显示全部楼层 · 发表于 2015-12-17 16:18:11

那有没有主动防的软件啊

显示全部楼层 · 发表于 2015-12-17 16:24:14

个人体验：毛豆还是不错的。
因为喜欢乱测试，还有经常上H网下片，系统用不了多久。
原来用ESS+360卫士，经常中毒，后来用诺顿+360卫士，还是中毒。
自从去年换毛豆套+360卫士+影子卫士以后，就在也没有中毒了。
说毛豆杀毒弱，我没什么感觉，毒都防住了，没有给它发作的机会，杀毒弱也没关系吧。
不要别人说什么就是什么，而要适合你的就是最好的，就好像都说卡巴好，而我用起来很不舒服。

显示全部楼层 · 发表于 2015-12-17 16:33:06

ccboxes 发表于 2015-12-17 16:01
看来你没理解智能的含义，智能就是自动做出判断。
HIPS规则是“死”的，，要么针对所有程序禁用或允许某 ...

这下真理解了……

等CD了附上RQ，感谢耐心科普

显示全部楼层 · 发表于 2015-12-17 16:33:26

凯歌天下发表于 2015-12-17 15:23
毛豆子板块（在HIPS大区）：
http://bbs.kafan.cn/forum-38-1.html

感谢提醒……

显示全部楼层 · 发表于 2015-12-17 16:34:26

联特讯（曹）发表于 2015-12-17 16:24
个人体验：毛豆还是不错的。
因为喜欢乱测试，还有经常上H网下片，系统用不了多久。
原来用ESS+360卫士， ...

看到明步我就没心思看你的回复了，，抱歉

[讨论] COMODO Internet Security