CCAV启示录

柯林

毛豆推了个玩意——CCAV，云杀软，很轻巧啊，很适合笔记本之类啊……它最大的看点，其实是啥？
第一个，当然是云；第二个，自动沙盘——砍了HIPS的CCAV，几乎把自动沙盘防毒的功效发挥到了极致。

除了以上，其实，个人看法，真正的亮点是下图所示：

图中所示，都是容易被病毒利用的程序，它作了检查——命令行检测，乃至于代码检查，这是启发式？还是HIPS？熟悉曾经的国产HIPS软件MD的人，应该对命令行参数不陌生。换句话说，这玩意，不就意味着——云HIPS，这是豆子的发展方向啊。

如果，这玩意可以手动设置具体的规则（检查项），那就是纯手动HIPS的功能加强版；然而，它不可以设置具体的内容，也就意味着，比对判断，除了一些典型动作可以预先固化而内置外，一些动态的判断，应该是交由云端负责，这就意味着——豆子想数字一样，正在走云HIPS的道路：未来的豆子，除了典型病毒动作直接阻止外，或许会像数字一样，把一些敏感操作，由云端反馈给用户选择，如果是这样，在未来，在自动沙盘主打点大部分威胁后，一些敏感动作，将由云与用户互动完成，“规则”真要消亡了——意味着易用性更加的好，普及度进一步的扩大，那时才是大众软件。如果只是那个病毒跟踪分析软件的一部分，也就是个启发式分析组件，不是HIPS功能。这二者究竟谁高效？但愿还是云HIPS好

会不会这样呢？让我们拭目以待。有兴趣的不妨来说说。
ps：有了自动沙盘和图示的高危程序动作云测，CCAV真的安全易用啊，默认就是安全又易用。话说有人看到过图示功能发威没？

h122300

CCAV对付国内的流氓怎么样，给力吗？

柯林

h122300 发表于 2018-1-3 11:18
CCAV对付国内的流氓怎么样，给力吗？

主打沙盘，沙盘受白名单左右，在白名单上的“全家桶”，默认放行，你可以删掉一些不想用他家产品的软件商。动态防御全家桶，可以沙盘补规则限制安装——补充一点，其实你可以把全家桶的软件商删了，默认不信任，入沙，到时候，想要安装的选择沙外执行，不想装的让它自动入沙，原理上说可行，只是找数字签名有点麻烦
对于不在白名单之列的产品，直接入沙，可有效防御

综合来看，小作坊、黑作坊出产的流氓软件，自动入沙防御；大白厂家出产的流氓软件，默认放行。有一定的漏杀，需要添加规则或自行管理白名单

h122300

我去试试，太感谢了

zandalong

看来这货要搭配FSCS（本地查杀+主防+墙）、或火绒（本地HIPS+墙）、或SPF（反泄露+墙）就完美了。

Cel3mt

zandalong 发表于 2018-1-3 15:51
看来这货要搭配FSCS（本地查杀+主防+墙）、或火绒（本地HIPS+墙）、或SPF（反泄露+墙）就完美了。

跟火绒不能搭配，冲突。

zandalong

Cel3mt 发表于 2018-1-3 15:54
跟火绒不能搭配，冲突。

那火绒还是和红伞搭配吧，即时云+本地HIPS+墙+高查杀

别开枪

CCAV轻巧，就是国内流氓太多了

ksss5566

云端分析不知道现在快了吗？原来一直都是好几天都不一定有结果。

ksss5566

云端分析不知道现在快了吗？原来一直都是好几天都不一定有结果。