"磁碟机"暴发引真假主动防御杀毒软件走向分水岭

taiw_1144

原帖由 solcroft 于 2008-3-20 18:26 发表
对我来说，纠正误导别人的话，十分有意义

喜欢扣字眼，那就看看刘旭的原话吧，“专杀工具无法查杀最新版的‘磁碟机’病毒”，也只是说微点已经能很好地应付磁碟机及其变种。（本人用一个月前的微点版本测试过几个磁碟机最新变种，都能拦截），但并未说磁碟机刚出来时微点能拦截。刘旭并未误导大众，也请网友不要误解其话中含义。至于广不广告，无所谓，本人只看重其的实用性，这就足够了！

风火雷

原帖由 solcroft 于 2008-3-20 18:26 发表
对我来说，纠正误导别人的话，十分有意义

自己明白就行了，你纠正别人，别人还不乐意呢，把人家好梦打破了啊。

xinxin99

从技术方面讲,可能有些不太妥切,但如果从市场营销方面这样讲非常好!
微点要上市,这样讲讲也未尝不可!
一家之言,莫要拍我!

solcroft

原帖由 taiw_1144 于 2008-3-20 21:07 发表
喜欢扣字眼，那就看看刘旭的原话吧

不知道这句话是刘旭说的呢，还是我自己扣上去的？

刘旭认为，能否应对“磁碟机”类的计算机病毒，也成为区分真假主动防御技术杀毒软件的一个“分水岭”。

你也该适可而止了吧，装傻是可以，可是也别装得太傻

fsr717af

原帖由 T-G001 于 2008-3-20 11:44 发表
没理解错的话,刘旭的意思就是:除了微点,其他杀软的主动防御全是假的....

也不能这样说   人家老刘还是很厚道的

taiw_1144

微软系统漏洞百出，而微软公司又不愿公开其源代码，理论上诺顿拥有微软源代码，应该是最安全的了，可是结果。。。。
刘旭的意思可以理解为，新出的一种病毒，刚开始可能拦不住（毕竟杀软杀软，并不能保证系统100%安全），但当分析出其行为特征后，将其加入到行为引擎，接下来病毒无论怎么变种，都逃不过其监控。而能否完善行为引擎，达到从根本上预防该病毒及其变种，成为衡量真假主动防御的分水岭。
当然另外一种理解，纯如34楼所言，刘旭借磁碟机一事炮烘其它杀软（当然是指主防拦不住磁碟机的杀软了），语言上的过失。
反正怎么理解都行，本人无所谓，也没那么时间看帖，自己的实验还没着落，郁闷ing。。

kaixin_lcu

楼主说的很好，的确这算是一个判定标准吧

T-G001

原帖由 fsr717af 于 2008-3-20 20:00 发表

也不能这样说   人家老刘还是很厚道的

不过个人觉得如果这个新闻里说的是老刘的原话,那这些说的不太厚道,过了....这个有点复杂,关系到反病毒的理念,自身的传统等,"专杀"的意义也并不一定代表杀软本身的无能(例如中毒后杀软装不上了,换什么都不行,用"专杀"就解决了,因为"专杀"有是采用了非常规技术如使用非微软签名的文件等),专杀的用户群也不限定,用卡巴的中毒了搞不定(别告诉我用卡巴的就没事)怎么办?还是要靠国内厂商的专杀(装其他的杀软?如小红伞?NOD32?别逗了,别告诉我一定能装上,装上一定能杀掉),出专杀并不丑.......对付大规模的恶性病毒,专杀是必要的,出专杀并不丑.....

至于这个磁碟机,江民和瑞星的主防可以防,但需用户配合,"智能"上这点不比微点,还有NOD32和红伞的启发(也可属主防)表现也还好,特别是NOD32,这个毒的启发特征抓的非常独到.微点的行为拦截也没有那么神,在技术上也没有到一些人想象并经常对他人宣扬的那个高度,说句实话,他的"智能化"部分不是靠技术实现的,也不要小瞧国内外其他的厂商,认为他们弄不出,还是那句话,与理念和传统有关,同情老刘,但这次说的我不支持他,和其他人在口水战中说的没什么区别.....其实现在各杀软都在互相借鉴,包括微点,现在的微点和刚出来时其实并不完全一样.

衷心祝微点越做越好!!

95518

从理论上来说刘旭这话讲得过了
从微点即将面临的上市利益来看无可厚非，也算是一种营销手段

The EQs

刘旭的这个言论的确搞笑。。。。查杀磁碟机和主动防御没有太大的关系。。。