我觉得微点是“杀毒机器人”，不是什么hips

显示全部楼层 · 发表于 2008-10-1 02:23:48

看不懂重点吗？多和少的问题

显示全部楼层 · 发表于 2008-10-1 02:25:10

原帖由 nyk1986 于 2008-10-1 02:17 发表
你可以上百度搜搜，以微点如此小的装机量能产生如此多的误报，一旦大规模普及（包括国外）......会赔钱赔到破产的

你用各种加壳软件给任意的正常软件加壳后，再用杀软查一查，杀软的误报比你想象的要高多了。这是可测试的方法，只要有兴趣就可一试。

显示全部楼层 · 发表于 2008-10-1 02:27:25

行为分析如果触发了微点的内置规划，但没有入库的话会报未知病毒

显示全部楼层 · 发表于 2008-10-1 02:28:10

开玩笑，那微点怎么报的病毒名称？

显示全部楼层 · 发表于 2008-10-1 02:29:12

为什么想问题一定要走极端呢?事实是诺顿一类的大装机量的主流杀软误报率是非常低的

显示全部楼层 · 发表于 2008-10-1 02:29:38

原帖由 nyk1986 于 2008-10-1 02:23 发表
你没理解，我说的是微点以行为为判断依据，而hips就是监控一系列的行为，就好比最初的飞机是没有自动驾驶仪，而现在的飞机有了，那你管现在的飞机叫什么？

HIPS不是监控一系列的动作，它根本不管之前做什么动作，之后又作什么动作，只要当前的动作是属于监控的动作就报，所以只是动作报警器。

显示全部楼层 · 发表于 2008-10-1 02:30:21

又一个不了解主动防御的孩子

http://bbs.kafan.cn/thread-304147-1-1.html

去看看我和夏写的《认清主动防御概念》吧

显示全部楼层 · 发表于 2008-10-1 02:30:49

原帖由 nyk1986 于 2008-10-1 02:29 发表
为什么想问题一定要走极端呢?事实是诺顿一类的大装机量的主流杀软误报率是非常低的

误杀explorer不就是诺顿所为吗？

显示全部楼层 · 发表于 2008-10-1 02:32:02

晕，又一个不了解HIPS

行为监控+行为分析=智能HIPS，HIPS门下的一种

显示全部楼层 · 发表于 2008-10-1 02:32:20

hips不是监控一系列的动作吗？只不过他内部没有规则让它把这一系列动作综合起来加以分析

[微点] 我觉得微点是“杀毒机器人”，不是什么hips