我觉得微点是“杀毒机器人”，不是什么hips

显示全部楼层 · 发表于 2008-10-1 02:01:29

差不多，其实我说的大部分都是个人的见解而已

你的ID让我想到了某红茶

显示全部楼层 · 发表于 2008-10-1 02:01:55

原帖由 caolizhen 于 2008-10-1 01:48 发表

1可以对行为进行单项匹配，但是这是微点的弱点

2 是根据内存，根据代码

3 感觉你似乎在说废话，程序组就牵扯到分级了

瑞星才是根据内存，根据代码（所谓的病毒DNA），而微点不是。

显示全部楼层 · 发表于 2008-10-1 02:02:44

如果微点是诺顿旗下的产品
如果诺顿客户全部换成使用微点
以微点的误报，以诺顿的装机量，诺顿可以发钱发到破产了
主动防御技术现在看来仍是不成熟的，还没到大规模普及的时候，作为辅助慢慢测试还是可以的。所以别再说其他厂商没这个技术了

显示全部楼层 · 发表于 2008-10-1 02:05:23

原帖由 caolizhen 于 2008-10-1 02:01 发表
差不多，其实我说的大部分都是个人的见解而已

你的ID让我想到了某红茶

微点的原理比较神秘，很多人猜测，杀软公司一定也在猜测，微点如果这么简单，相信杀软就没有太大差异了。

显示全部楼层 · 发表于 2008-10-1 02:08:37

原帖由 nyk1986 于 2008-10-1 02:02 发表
如果微点是诺顿旗下的产品
如果诺顿客户全部换成使用微点
以微点的误报，以诺顿的装机量，诺顿可以发钱发到破产了
主动防御技术现在看来仍是不成熟的，还没到大规模普及的时候，作为辅助慢慢测试还是可以的。所以 ...

微点的误报多吗？怎么有很多人认为微点太安静了，安静得让人不放心，非要再找个杀软才放心呢？
至于其他厂家有没有这种技术，厂家自己最清楚，我们只能看热闹。

[ 本帖最后由旭日东升于 2008-10-1 02:10 编辑 ]

显示全部楼层 · 发表于 2008-10-1 02:11:21

微点以程序的行为动作作为判断是否为病毒的依据，而常规杀软是以特征码作为依据，这就是为什么大家都不会认为常规杀软是hips的原因

显示全部楼层 · 发表于 2008-10-1 02:17:54

你可以上百度搜搜，以微点如此小的装机量能产生如此多的误报，一旦大规模普及（包括国外）......会赔钱赔到破产的

显示全部楼层 · 发表于 2008-10-1 02:18:16

原帖由 nyk1986 于 2008-10-1 02:11 发表
微点以程序的行为动作作为判断是否为病毒的依据，而常规杀软是以特征码作为依据，这就是为什么大家都不会认为常规杀软是hips的原因

HIPS可不是根据程序行为判断病毒，HIPS只是动作报警器，和微点原理不同，目的不同。如果你说常规杀软也是HIPS，那么说微点是HIPS还有一点点道理。为什么只是一点点呢，如果这种推论成立，所有的软件都是同一类，因为都调用了windows 的API，都是基于windows的API。

显示全部楼层 · 发表于 2008-10-1 02:20:20

原帖由 nyk1986 于 2008-10-1 02:17 发表
你可以上百度搜搜，以微点如此小的装机量能产生如此多的误报，一旦大规模普及（包括国外）......会赔钱赔到破产的

你使用微点了吗？你的计算机上都有哪些误报呢？杀软没有误报吗，你到百度搜搜。

显示全部楼层 · 发表于 2008-10-1 02:23:13

你没理解，我说的是微点以行为为判断依据，而hips就是监控一系列的行为，就好比最初的飞机是没有自动驾驶仪，而现在的飞机有了，那你管现在的飞机叫什么？

[微点] 我觉得微点是“杀毒机器人”，不是什么hips