hips主动防御谁家强有图有真相并不是拦截这么简单！

显示全部楼层 · 发表于 2016-3-21 12:21:37

tgzw1680 发表于 2016-3-21 10:06
具体技术我不知道，官方对atc有描述是把过去的病毒行为特征升级为了系统威胁行为特征，这个我做一个大胆 ...

BD的主防的确是这样做的，每个点有一定分值，总和超过某一阈值就阻止。（当然这只是最理想的情况下）

显示全部楼层 · 发表于 2016-3-21 12:26:21

T.Yoshiyuki 发表于 2016-3-20 21:37
支持不过我觉得扒了ATC的文档也顺便扒一下那个I什么吧……防注入神马的那个……名字忘了
毕竟是互补 ...

IDS没啥扒头，现在基本都不触发了，都是ATC在拦。

显示全部楼层 · 发表于 2016-3-21 12:28:03

zy373779171 发表于 2016-3-21 12:01
感觉卡巴的拦截逻辑很人性啊

看起来很人性其实是毛子的行为流检测技术有点渣，到这一步才确定是病毒。

显示全部楼层 · 发表于 2016-3-21 12:30:01

坏脾气的男生发表于 2016-3-20 22:07
是不是不费尔的主防很相似@

没用过费尔不清楚。

显示全部楼层 · 发表于 2016-3-21 13:08:06

非常直观，学习了！

显示全部楼层 · 发表于 2016-3-21 13:11:27

pal家族发表于 2016-3-20 12:48
你貌似没有懂我的意思。。。算了吧

呵呵，人家回的不是你，仔细看一下吧！

显示全部楼层 · 发表于 2016-3-21 13:18:16

本帖最后由 pal家族于 2016-3-21 13:20 编辑

gtc 发表于 2016-3-21 13:11
呵呵，人家回的不是你，仔细看一下吧！

？？？？？？？？？？？？？？？？？？？？？？？
他回复我，我回复他，请问哪里有问题？

显示全部楼层 · 发表于 2016-3-21 13:23:19

pal家族发表于 2016-3-21 13:18
？？？？？？？？？？？？？？？？？？？？？？？
他回复我，我回复他，请问哪里有问题？

哎呀，是我有问题啦！不好意思

显示全部楼层 · 发表于 2016-3-21 16:17:28

T.Yoshiyuki 发表于 2016-3-20 21:36
作为一个曾经的WD粉我记得微软的行为杀（感觉不能算主防）就是记录行为然后根据云端行为定义启发查杀、 ...

我完全没有什么纠结啊........
依然是评测是评测，我用我的..........
我只是觉得好奇好玩，但是选择上我一向是任性，爱用什么就用什么。

显示全部楼层 · 发表于 2016-3-21 16:24:55

tgzw1680 发表于 2016-3-21 10:21
国内环境，都tm入沙了，杀不杀的有什么影响

介个样子啊~
还是高人懂得多，我就是一只路过的喵咪，好奇~

[分享] hips主动防御谁家强有图有真相并不是拦截这么简单！