楼主: 风林12刀
收起左侧

[讨论] 360为什么不研究回滚技术

  [复制链接]
generalbasic008
发表于 2018-11-14 09:36:49 | 显示全部楼层
对于系统完整性来说 ,360主防能防住 ,对于文档安全性来说,有文档卫士,所以不需要回滚,开发回滚还要开发多步主防,工程量太大了。
利刀1937
发表于 2018-11-14 09:47:36 | 显示全部楼层
360其实从根开始,就不是走的那种传统反病毒杀毒技术。。。。。人家老周自己说了,门外汉半路杀进杀毒行业。。。和传统反病毒套路都不同
Miostartos
发表于 2018-11-14 09:49:52 | 显示全部楼层
利刀1937 发表于 2018-11-14 09:47
360其实从根开始,就不是走的那种传统反病毒杀毒技术。。。。。人家老周自己说了,门外汉半路杀进杀毒行业 ...

本来回滚开发难度就够呛。
现在带回滚的有几个来着。GD一个,铁壳一个,卡巴一个,趋势咖啡有没有忘了,AVG的IDP好像是个半残废回滚,还有哪家?
利刀1937
发表于 2018-11-14 09:52:05 | 显示全部楼层
STCn1000 发表于 2018-11-14 09:49
本来回滚开发难度就够呛。
现在带回滚的有几个来着。GD一个,铁壳一个,卡巴一个,趋势咖啡有没有忘了, ...

回滚这个我还真不太了解,,
Miostartos
发表于 2018-11-14 10:01:15 | 显示全部楼层
利刀1937 发表于 2018-11-14 09:52
回滚这个我还真不太了解,,

这玩意很烦的。
就360现在这个样子有时候都重的不行,回滚那得全程监控程序运行。不然少一个步骤可能回滚完就出问题。
铁壳很早之前我记得直接一个DLL挂进程序进程监控行为。现在怎么样不知道。弄不好就能卡爆电脑的东西。而且效果不一定好,回滚的时候一般来说速度还挺慢。
做这玩意有点吃力不讨好,还不如把边界防护尽量做好,不让毒跑起来
利刀1937
发表于 2018-11-14 10:21:11 | 显示全部楼层
STCn1000 发表于 2018-11-14 10:01
这玩意很烦的。
就360现在这个样子有时候都重的不行,回滚那得全程监控程序运行。不然少一个步骤可能回 ...

嗯,那这个思路应该还是比较符合360轻巧的思路的。。。既然费力不讨好,,,老周才不会费那个劲,花那个冤枉钱。
Miostartos
发表于 2018-11-14 10:23:59 | 显示全部楼层
利刀1937 发表于 2018-11-14 10:21
嗯,那这个思路应该还是比较符合360轻巧的思路的。。。既然费力不讨好,,,老周才不会费那个劲,花那个 ...

企业版对这个有些需要。
个人版有点没啥意义。
欧阳宣
头像被屏蔽
发表于 2018-11-14 10:24:48 | 显示全部楼层
楼主为啥不好好学习

很多同龄人都在好好学习,楼主天资不差,家境也不差,好好学习很容易,为什么不好好学习?

评分

参与人数 1人气 +1 收起 理由
Kaspersky用户 + 1 精辟

查看全部评分

利刀1937
发表于 2018-11-14 10:32:05 | 显示全部楼层
STCn1000 发表于 2018-11-14 10:23
企业版对这个有些需要。
个人版有点没啥意义。

大奇虎的企业版;了解过没,除了多个控制台外,在反病毒技术上有没有啥多余的黑科技哦
www-tekeze
发表于 2018-11-14 11:11:50 | 显示全部楼层

1. 加入回滚必然对性能带来影响,天朝上亿的办公电脑没楼主想像的那么高档。 2. 除非完全采用重定向技术,否则回滚效果没楼主想像的那么理想。 3. 国产杀软基本都有HIPS (单步主防),触范规则用户即使放行,过后快速扫描可能会出现修复项,修复后就达到了部分回滚效果。 4. 回滚只是种防御手段,而不是某种杀毒引擎,想要完美的回滚效果,大可以使用其它软件,比如影子、沙盘、Ghost等等!

评分

参与人数 1人气 +1 收起 理由
LSPD + 1 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-26 09:56 , Processed in 0.104638 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表