感觉目前win环境下行为杀还是很弱

咖啡28576

目前win系统杀毒软件还是难以划定行为基线，微软也是，好几十年都没有有效的应用权限隐私行为管理与标准，说是兼容但其实已经兼容好几十年了也该差多了，老软件啥的大不了开给个特殊的应用沙盒啥，的你们说是不是

多变的风向

已经很强了 不知道你说的强是个什么标准 怎么可能百分百杀掉

咖啡28576

多变的风向 发表于 2025-3-9 12:42
已经很强了 不知道你说的强是个什么标准 怎么可能百分百杀掉

缺乏明确的行为管控与标准，主流杀毒软件依旧可以较为轻易的免杀，怎么说也不是一个正常的现象

多变的风向

咖啡28576 发表于 2025-3-9 12:43
缺乏明确的行为管控与标准，主流杀毒软件依旧可以较为轻易的免杀，怎么说也不是一个正常的现象

怎么不是正常现象 程序就是人开发的 又不是纯天然形成的 怎么可能完全防御？

chx818

咖啡28576 发表于 2025-3-9 12:43
缺乏明确的行为管控与标准，主流杀毒软件依旧可以较为轻易的免杀，怎么说也不是一个正常的现象

你这个轻易就很离谱

咖啡28576

chx818 发表于 2025-3-9 16:13
你这个轻易就很离谱

这技术讨论为啥全是小白呢，你咋知道的离谱有证据吗

咖啡28576

多变的风向 发表于 2025-3-9 15:16
怎么不是正常现象 程序就是人开发的 又不是纯天然形成的 怎么可能完全防御？

完善的行为权限管理标准可以有效地减少病毒数量（例如安卓系统就很安全）而且可以让行为查杀效率大幅增强（软件行为标准统一，任何高危，提权行为，都可以默认是病毒启动清除程序）所以win系统严重安全问题本质上还是微软平台的问题

HiG31

咖啡28576 发表于 2025-3-9 17:41
完善的行为权限管理标准可以有效地减少病毒数量（例如安卓系统就很安全）而且可以让行为查杀效率大幅增强 ...

拿安卓举例就不对，因为安卓的严格是系统层面的，跟这些第三方杀毒软件没关系，要找责任应该找巨硬去吧
正因为巨硬不进行权限界定，默认admin，才有这种混乱的权限界定（比如卡巴和bd几乎是两个极端）

咖啡28576

HiG31 发表于 2025-3-9 17:44
拿安卓举例就不对，因为安卓的严格是系统层面的，跟这些第三方杀毒软件没关系，要找责任应该找巨硬去吧

我是说的是行为查杀的效率问题，是行为基线难以划定的问题

HiG31

咖啡28576 发表于 2025-3-9 17:47
我是说的是行为查杀的效率问题，是行为基线难以划定的问题

效率不行是因为64位和内核隔离什么的难以挂上hook吧，（这方面研究少不懂），难以界定的问题我仍然认为不是第三方杀毒软件问题，是巨硬问题（比如默认admin，uac轻易可绕过），你看bd，steam都atd杀，再看卡巴对破解都极其宽容