绕主防/Hips的磁碟机新变种 VS 微点

显示全部楼层 · 发表于 2008-3-2 18:24:24

我现在用F-Secure，以前用过微点，现在因为冲突无法用了。

想知道F-Secure在这个病毒面前表现如何的呢？？？？

显示全部楼层 · 发表于 2008-3-2 18:30:39

原帖由 robin_xx 于 2008-3-2 18:24 发表
我现在用F-Secure，以前用过微点，现在因为冲突无法用了。

想知道F-Secure在这个病毒面前表现如何的呢？？？？

之前用一些不太主流的国外杀软扫描磁碟机的样本,检出率很低,F-S有卡巴的引擎应该不用太担心........不过Sophos,BD,蜘蛛这些就难说了

显示全部楼层 · 发表于 2008-3-2 18:36:15

突變

显示全部楼层 · 发表于 2008-3-2 18:44:08

原帖由 Nblock 于 2008-3-2 11:53 发表
自己看人家中文写的很清楚了吧 hips防不住直接被抹掉只有靠单纯的拦截hips拦截器才能过关创建驱动文件然后加载驱动文件，微点行为分析后还能把病毒清除病毒没抹掉微点反而被微点干掉说实话 ...

废话
不然什么是HIPS。。。。。

首先要承认类似磁碟机可以关掉部分EQ3.41功能
不过只要规则过硬同样不能加载驱动等
也是废物。。。。
你微点不就是拦截驱动的加载然后ROLLBACK吗（还不知道是不是全局的）
加了驱动微点还玩的起来。。。。。
目前4.0出了解决了进程间消息拦截绝对摆得平
总结
你微点能拦 HIPS就没有摆不平的道理
标题党了。。。。。
OVER

显示全部楼层 · 发表于 2008-3-2 19:16:57

你不是有DW了么，已经超安全了

显示全部楼层 · 发表于 2008-3-2 19:32:55

火气很大，应该用夜光杯喝加了冰块的葡萄酒消消火

显示全部楼层 · 发表于 2008-3-2 19:51:32

Sorry
失态了。。。。。
曾经表示不再评论微点的
不过微点的宣传。。。。。。。。。。
不多说了
如有冒犯歉意。。。。。。。。

显示全部楼层 · 发表于 2008-3-2 20:21:30

明天回实验室看看EQ4.0能不能拦截最新的磁碟机。。。。

显示全部楼层 · 发表于 2008-3-2 20:31:34

看看。

显示全部楼层 · 发表于 2008-3-2 20:59:59

微点能拦而HIPS不能，这种情况只可能在微点狂热粉丝的自我陶醉幻想中出现
不多说了

[微点] 绕主防/Hips的磁碟机新变种 VS 微点

回复 21楼 robin_xx 的帖子

回复 24楼 lsyer 的帖子

回复 26楼黄金马甲出租的帖子

[微点] 绕主防/Hips的磁碟机新变种 VS 微点

回复 21楼 robin_xx 的帖子

回复 24楼 lsyer 的帖子

回复 26楼 黄金马甲出租 的帖子

回复 26楼黄金马甲出租的帖子