【新增微点】10大杀软本地主防测试—对抗勒索软件【参测杀软中含无本地主防的杀软】

houtiancheng

qftest 发表于 2017-1-6 18:51
这个问题提得很好啊，你可以针对这个疑问去测试下，比如使用加密软件去手动加密文档看是否误报、或 ...

你的意思是recommendation？
这样的话，确实不是手动HIPS，但比起主防，还是更符合智能HIPS一点。

houtiancheng

小小瞻 发表于 2017-1-6 19:15
( 十）微点主动防御软件：没有被样本加密
        微点的这个测试是由@a445441进行的，下面的文字描述以及 ...

微点这个厉害了~

qftest

houtiancheng 发表于 2017-1-6 20:34
你的意思是recommendation？
这样的话，确实不是手动HIPS，但比起住房，还是更符合智能HIPS一点。

哈哈，无论是混血HIPS还是智能HIPS意思都差不多，反正不是古典HIPS需要人脑每一步都参与分析，而只要有电脑参与分析决策的部份就不可以排除主防的概念存在，这也恰恰是Emsisoft炒作的卖点概念之一

f59375443

小小瞻 发表于 2017-1-6 19:15
( 十）微点主动防御软件：没有被样本加密
        微点的这个测试是由@a445441进行的，下面的文字描述以及 ...

勒索病毒死于系统兼容性

生命在于运动

这样看起来微点很不错的啦

猪头无双

zfc234 发表于 2017-1-6 17:56
所以是不是可以理解为F-secure的主防正在朝云端方向迁移，本地全权交由几个引擎负责已知威胁，云端主防负 ...

嗯，有这种趋势。比如趋势deepguard的新版白皮书就有这方面的描述

ysj963

小小瞻 发表于 2017-1-6 19:15
( 十）微点主动防御软件：没有被样本加密
        微点的这个测试是由@a445441进行的，下面的文字描述以及 ...

微点神威，但是跟系统结合太高也是个双刃剑。

巴山冷箭

支持楼主测试！！

      上午在家看了一半，晚上上班接着来看看到大家对主防与HIPS的讨论，心痒难耐啊。。。就我个人的理解来说，主防可以分为广义的和狭义的两个来看，如楼主测试的，如各位讨论的等可以叫做狭义的主防，即杀毒软件的主动防御，这种主防只管结果，不过问过程，杀毒软件中的智能HIPS模块应属于主防，而主防不一定都是智能HIPS；而广义的说，主防就包含一切主动防御的技术，也就是可以说HIPS是主防，主防不一定是HIPS,HIPS就如武器（主防）概念中的核武器。

      本人小白菜鸟，以我菜鸟的认识来说，不管何种软件，能有本地的主防（包括广义的、狭义的）防护，要好过云端的防护；能有云端的外层保护更佳。在本地开发一款非常成功的主防软件（模块）是非常困难的，而在云端就可以运用自己的和世界各国的先进软件、技术、理念来完成，省时省力。当我这个小菜理念存在后，选择安全软件的范围就小了很多，首先是须拥有完整的本地特征库的杀毒软件，断网联网都能适应一定时间；还有就是拥有良好的引擎，运行轻便、监控灵敏、启发出众、主防过硬；再就是拥有优秀的云保护。。。

墨家小子

看你们争论这么热闹，我就挖挖坟云防御、HIPS、主防都有不靠谱的时候
http://bbs.kafan.cn/thread-1425819-1-1.html

小小瞻

墨家小子 发表于 2017-1-7 00:05
看你们争论这么热闹，我就挖挖坟云防御、HIPS、主防都有不靠谱的时候
http://bbs.kafan.cn/thread-1 ...

这我同意。