sd啥时候也整个简单HIPS

显示全部楼层 · 发表于 2008-3-27 19:53:26

本帖最后由 107 于 2010.9.14 22:48 编辑

用专业HIPS监视太聒噪,影子带简单HIPS还是挺实用的,你防的住机器狗,不一定能防的住机器猫,鉴于现在大多数都靠驱动办事,还是弄个如RVS那样的不错

显示全部楼层 · 发表于 2008-3-28 16:54:06

其实现在SD已经很不错了。将就着用吧

显示全部楼层 · 发表于 2008-3-28 20:06:15

不建议加这个，留给用户自由选择HIPS的余地，想Returnil那样弄个HIPS人不人鬼不鬼的我是不会用的。做好本质是关键！

显示全部楼层 · 发表于 2008-3-28 20:26:03

无关的两个东西
都还原了，还整啥HIPS......

显示全部楼层 · 发表于 2008-3-28 20:43:59

穿透影子又不是什么难事,穿还是小事,整个影子被无效化了那就是全盘完蛋.

显示全部楼层 · 发表于 2008-3-28 20:55:22

那也不至于集成HIPS
做影子的就要在影子的实现技术上下功夫
带个hips 大部分人还不一定会用，开了也直接点允许

显示全部楼层 · 发表于 2008-3-28 21:59:17

我觉得，SD不需要此功能，HIPS只是会使SD更加臃肿……
如果LZ需要，不如自己去试试EQ、SSM等，寻找更适合自己的……
做好本分的事，影子就是影子，为何要搞HIPS？

显示全部楼层 · 发表于 2008-3-28 22:02:05

...穿影子不难吗？

到现在有多少个病毒可以穿过去
虽说理论上穿是可以穿但是你认为很容易么＝＝ ....

显示全部楼层 · 发表于 2008-3-28 22:08:22

原帖由 spiha 于 2008-3-28 22:02 发表
...穿影子不难吗？

到现在有多少个病毒可以穿过去
虽说理论上穿是可以穿但是你认为很容易么＝＝ ....

恩，穿透影子也不是那么容易的，尤其是非热门的影子……
除非自身出现BUG，否则普通用户遇到影子被穿的可能性几乎=0
PS：天天试毒的除外，自己找HIPS和AV……

显示全部楼层 · 发表于 2008-3-28 23:33:16

原帖由 SONGBOWEN 于 2008-3-28 21:59 发表
我觉得，SD不需要此功能，HIPS只是会使SD更加臃肿……
如果LZ需要，不如自己去试试EQ、SSM等，寻找更适合自己的……
做好本分的事，影子就是影子，为何要搞HIPS？

赞同，不务正业的软件必定或走向灭亡！今天有人提议弄HIPS，明天可能有人提议再加个GHOST或是清理优化之类的，那还叫影子系统吗？

[讨论] sd啥时候也整个简单HIPS