【新增微点】10大杀软本地主防测试—对抗勒索软件【参测杀软中含无本地主防的杀软】

显示全部楼层 · 发表于 2017-1-5 10:59:01

感觉看上去卡巴还是挺给力的。。。防御还可以

显示全部楼层 · 发表于 2017-1-5 10:59:41

houtiancheng 发表于 2017-1-5 10:29
额额，这个地方不要引用我的话啊……
上次说的，只是我的个人的定义，是一种外延定义，而非内涵定义。 ...

Application control（应用程序控制）就是HIPS吧。。虽说开自动一点卵用也没有
卡巴斯基的”系统监控“（原谅我没用过英文版的卡巴

）才是主防

显示全部楼层 · 发表于 2017-1-5 11:12:38

linzh 发表于 2017-1-5 10:59
Application control（应用程序控制）就是HIPS吧。。虽说开自动一点卵用也没有
卡巴斯基的”系统监控“ ...

记错了

是system watcher

显示全部楼层 · 发表于 2017-1-5 11:17:32

费尔那么久没大更新的东西还是那么给力

秒杀国内那些卫士和杀毒

显示全部楼层 · 发表于 2017-1-5 11:22:21

a1121611810 发表于 2017-1-5 09:55
费尔的那个蓝屏，我看了几次不知为啥好像笑，弄得感觉费尔那个样本的拦截，靠的是蓝屏一样

第二个 ...

Thanks

显示全部楼层 · 发表于 2017-1-5 11:35:54

linzh 发表于 2017-1-5 10:52
话不能这么说啊
虽说主防和HIPS之间一直存在争议，但我偏向理解为“主防”和“HIPS”是两个完全 ...

赞同你的观点，简单形象生动。

显示全部楼层 · 发表于 2017-1-5 11:45:36

小红伞怎么没加入测试？

显示全部楼层 · 发表于 2017-1-5 12:47:08

看谁还敢说费尔废了

显示全部楼层 · 发表于 2017-1-5 12:53:54

本帖最后由墨家小子于 2017-1-5 13:03 编辑

EAM的测试想说几句，既然是对抗勒索，那么别的行为可以放过，只看有没有拦截到加密文件的弹窗，有的话再选择放行就是不对了
http://bbs.kafan.cn/forum.php?mo ... 03&pid=39103002

显示全部楼层 · 发表于 2017-1-5 13:01:20

现在，HIPS提供的“用户可介入接口”越来越多，越来越细化繁杂！
让用户有了HIPS的功能就是，杀软公司核心技术"主防"的错误认识！
"主防"的实现和定义，都在HIPS之前，HIPS其实是将"主防"里用户可以操作的分功能开放了而已！
个人的理解是
"主防"杀软的核心技术之一
HIPS只是有主防中的部分功能！
HIPS能实现主防的部分功能但是
HIPS不是主防！

[技术原创] 【新增微点】10大杀软本地主防测试—对抗勒索软件【参测杀软中含无本地主防的杀软】