勒索软件家族新成员HDDCryptor：让我给你的系统洗洗澡

显示全部楼层 · 发表于 2016-10-3 11:05:45

ccboxes 发表于 2016-10-3 10:54
这我就不同意了，至少在我的电脑上ATC从未误杀过我的工具，坛中也从没人抱怨过BD像诺顿的下载智能分析一 ...

其实我觉得代码其实就反应了行为，关键有的病毒木马比杀毒软件更快，ESET真要做好HIPS就必须加深与系统的结合，这样又会导致不流畅。。所以搞个HIPS给用户自己玩去吧！其实他规则正常够用，只要加个系统扫描后自动保存当时电脑上允许运行的软件就行了，以后的软件和动作再让用户判断。这样的话就特别适合商务电脑、办公电脑、金融电脑。

显示全部楼层 · 发表于 2016-10-3 11:09:05

ysj963 发表于 2016-10-3 11:05
其实我觉得代码其实就反应了行为，关键有的病毒木马比杀毒软件更快，ESET真要做好HIPS就必须加深与系统的 ...

用户判断？
你确定用户能判断吗

显示全部楼层 · 发表于 2016-10-3 11:13:13

pal家族发表于 2016-10-3 08:57
卡巴全杀

这是虚拟机么，记得你在2017帖子说要放弃卡巴后
样本区测聘都是诺顿呀

显示全部楼层 · 发表于 2016-10-3 11:17:52

本帖最后由 ccboxes 于 2016-10-3 11:19 编辑

ysj963 发表于 2016-10-3 11:05
其实我觉得代码其实就反应了行为，关键有的病毒木马比杀毒软件更快，ESET真要做好HIPS就必须加深与系统的 ...

你最好把基础架构和上层结构的概念分开，加入启发模块并不需要与系统更深入的结合。
搞主防的这么多，因为主防卡顿的有几个？主防的资源占用控制甚至比静态引擎更容易。

你的思路就是预先设定规则的基于策略模式。这东西能有有多少弹窗你应该没有见过。

显示全部楼层 · 发表于 2016-10-3 11:21:01

vanishtime 发表于 2016-10-3 11:13
这是虚拟机么，记得你在2017帖子说要放弃卡巴后
样本区测聘都是诺顿呀

这是别的计算机

显示全部楼层 · 发表于 2016-10-3 11:22:56

ccboxes 发表于 2016-10-3 11:17
你最好把基础架构和上层结构的概念分开，加入启发模块并不需要与系统更深入的结合。
搞主防的这么多， ...

说起来360的云HIPS做的个人感觉没谁了

卡巴的AC虽然比较智能，但是对于不在KSN里的，弹窗还是太多，开自动模式AC基本不存在。

显示全部楼层 · 发表于 2016-10-3 11:32:21

电脑发烧友发表于 2016-10-3 11:30
win7爱好者才有sep14.不是你回复的那个人，虽然他们的头像。。。。。。。
另外，样本已经入库了，即使关 ...

失散多年的兄弟（是“兄弟”吧？如果是姐妹什麼的務必告訴我一聲）

@windows7爱好者
@Microsoftheihei

显示全部楼层 · 发表于 2016-10-3 11:33:31

Lrt OOO
Zam XXX

突厥的云基反应很快

显示全部楼层 · 发表于 2016-10-3 11:33:40

T.Yoshiyuki 发表于 2016-10-3 11:32
失散多年的兄弟（是“兄弟”吧？如果是姐妹什麼的務必告訴我一聲）

其实我们的头像有细微差别

显示全部楼层 · 发表于 2016-10-3 11:53:33

驭龙发表于 2016-10-3 09:09
文件监控全杀。

关闭文件监控，没有被勒索？？

[病毒样本] 勒索软件家族新成员HDDCryptor：让我给你的系统洗洗澡

本帖子中包含更多资源