本人对监控强和主动防御的一些看法，希望大家进来讨论

显示全部楼层 · 发表于 2008-8-29 09:18:35

楼主应该多读书,读好书

显示全部楼层 · 发表于 2008-9-17 09:06:03

不逐条纠正了
总之主动防御这个概念很宽泛  启发式和行为拦截都可以算
但是从效果说行为拦截比启发式的前途好  但是易用和开发都有困难
现在杀软的行为拦截都是易用为主阉割了的谁都不能是3D4D  但这样适合大众
唯一的是卡巴犀牛一类但是那些是有照顾易用性的默认规则和文件分组的
你可以看SSDT表等处的HOOK 就可以判断到底是较完整的HIPS 还是部分行为拦截  还是没有主动防御只是消息提示
其单纯效果是完全有差别的

[ 本帖最后由 fatelinegod 于 2008-9-17 09:09 编辑 ]

显示全部楼层 · 发表于 2008-9-17 14:51:18

学习精华~~~

显示全部楼层 · 发表于 2008-9-17 16:29:30

FS怎么会用卡巴斯基的主动防御？？？

显示全部楼层 · 发表于 2008-9-17 17:44:08

楼主一派胡言。

忙，没时间逐条反驳。

显示全部楼层 · 发表于 2008-9-17 18:22:43

来看众人喷口水
我现在算是明白一个真理了
某款杀软fans如果有1000人
那它肯定要比fans只有500人的杀软强大，好用
何必呢
自己喜欢，用着习惯就好了！哪里有这么高的要求！
难道你的电脑里有国安部的绝密文件？

显示全部楼层 · 发表于 2008-9-17 21:50:47

监控强就是一个噱头

显示全部楼层 · 发表于 2008-9-17 21:58:58

新手完全不理解~

[已解决] 本人对监控强和主动防御的一些看法，希望大家进来讨论