本人继续来讨论监控强与弱的问题！

显示全部楼层 · 发表于 2008-9-12 15:48:54

本人继续来讨论监控强与弱的问题！这次不讨论主动防御问题！上次发了一篇也是关于杀软监控强与弱，还有主防问题，引来了N多砖头哈哈。其实监控就是个扫描器，扫描器都查不出来，你监控又怎么能查的出来呢？这句话在那篇帖子阿贝也支持了这一观点！我现在还是坚持这一观点！监控永远没有杀软扫描器强！
这段时间一直在看黑客免杀系列的教程。黑客做免杀从来不测试杀软的监控，只测试扫描器能不能查杀。为什么黑客不测试监控呢？第一：黑客做免杀要装好多杀软，而且不开监控，怕冲突。第二：太麻烦。最重要的是第三点：如果免杀木马要是过了扫描器的话，过不了你监控那还能叫做免杀吗？
所以说监控强这个说话是不成立的！是没有科学根据的！

显示全部楼层 · 发表于 2008-9-12 15:55:23

监控可以多方面多手段进行

可以几种手段互补，可能效果比单独扫描还会好
有很多大而全的杀软都存在扫描不发现而病毒运行的时候监控发现的病毒的情况

显示全部楼层 · 发表于 2008-9-12 15:57:50

原帖由 PlayWill 于 2008-9-12 15:55 发表
监控可以多方面多手段进行

可以几种手段互补，可能效果比单独扫描还会好
有很多大而全的杀软都存在扫描不发现而病毒运行的时候监控发现的病毒的情况

那可能是主动防御发现的

显示全部楼层 · 发表于 2008-9-12 16:01:08

主动防御不属于监控吗·？

显示全部楼层 · 发表于 2008-9-12 16:04:48

原帖由 PlayWill 于 2008-9-12 16:01 发表
主动防御不属于监控吗·？

不好意思，今天我谈的话题是纯监控，不算主防。请问05年那时候杀软有主防吗？我个人认为监控就是监控，主防就是主防

显示全部楼层 · 发表于 2008-9-12 16:09:11

那这个话题就没有意义
我不知道你所说的纯监控是什么
主防就是属于监控，只是有的拥有这一技术手段，有的并未使用
这样的比较就没有可比性了

现在是08年了，马上几个月就要09了，眼光放长远与时俱进不好吗
非要扯05年
05年的电脑主流配置是什么~？
现在的主流配置是什么~？

显示全部楼层 · 发表于 2008-9-12 16:17:42

恩，你说的还是蛮有道理的

显示全部楼层 · 发表于 2008-9-12 17:32:10

恶意软件进入电脑时，杀软的监控未必能够识别，随着病毒库不断更新，通过扫描可以查找之前的漏网之鱼。监控和扫描实在没什么可比性。。。（上我所说监控&扫描均基于特征码）

显示全部楼层 · 发表于 2008-9-14 20:51:13

还有,某些杀软监控和扫描时的敏感度是不同的,
在防网马和自动运行方面监控会严一点(启发也会更敏感一些).

比如诺顿,在防网马时,会有几组专门编写的启发规则和行为规则和普通监控一起运作.

[ 本帖最后由 wjhstu-VxG 于 2008-9-14 20:53 编辑 ]

显示全部楼层 · 发表于 2008-9-14 21:52:04

是吗？怪不得都说诺顿的监控强，原来如此。

[砖头] 本人继续来讨论监控强与弱的问题！

评分

回复 3楼咖啡反病毒的帖子

回复 5楼咖啡反病毒的帖子

回复 6楼 PlayWill 的帖子

回复 9楼 wjhstu-VxG 的帖子

[砖头] 本人继续来讨论监控强与弱的问题！

评分

回复 3楼 咖啡反病毒 的帖子

回复 5楼 咖啡反病毒 的帖子

回复 6楼 PlayWill 的帖子

回复 9楼 wjhstu-VxG 的帖子

回复 3楼咖啡反病毒的帖子

回复 5楼咖啡反病毒的帖子