avira因该是另类主机防御

显示全部楼层 · 发表于 2009-3-1 20:41:36

安一个国产软件，中途报个插件，名称：BAIDUTOOLBAR，
被伞杀了，是启发干掉的

首先既然是启发到的，表明没有入库，而之所以启发到了，
应该是三通过对IE的保护监测到这款不轨

所以伞应该不像别的主机防御那样，通过某个板块通知用户有插件
而是直接通过引擎和特殊保护监测到不轨，直接报用户的
应该算是，另类主机防护类似于熊猫，红伞通过引擎+启发+系统特殊防护=造就的主机防

并且完全自主判断，判断是威胁，就报用户杀出；判断不是，就放过了，不用用户过多判断
不知是否有兵们类似经历

显示全部楼层 · 发表于 2009-3-1 20:46:15

没研究过，“疗效”最重要

显示全部楼层 · 发表于 2009-3-1 21:10:49

原帖由 Atlantis祭司 于 2009-3-1 20:48 发表
楼主显然是没明白什么是主动防御。

这位同学,看到你在各处说话也不少,但你的火候应该还不到
就这个地方,我请你先看清清楚楚 :是主机防御,而不是主动防御(根本就没提到)

然后也请你看清后,再分清楚两者的区别

显示全部楼层 · 发表于 2009-3-1 21:23:28

你能说说主机防御和主动防御的区别吗?

显示全部楼层 · 发表于 2009-3-1 21:39:41

原帖由 淡青呀有 于 2009-3-1 21:23 发表
你能说说主机防御和主动防御的区别吗?

哈哈!你和那个什么司来者都没有分清两者的区别吗
莫非你也认为两者一样?!

显示全部楼层 · 发表于 2009-3-1 21:57:44

这个具体问题属于HIPS区，
HIPS并不叫主动防御
那里会有大哥详细告诉你

显示全部楼层 · 发表于 2009-3-1 22:05:25

...很多谬论就是这么以讹传讹的变成“貌似真理”的。。。

显示全部楼层 · 发表于 2009-3-1 22:07:41

呵呵。傘流傳著行為啓發的谬论

显示全部楼层 · 发表于 2009-3-1 22:34:30

你说的那位同学呢？？？

显示全部楼层 · 发表于 2009-3-1 22:36:40

不懂

[讨论] avira因该是另类主机防御

回复 4楼 kfboss 的帖子

回复 7楼 Atlantis祭司的帖子

回复 10楼 abeyl 的帖子

回复 3楼 kfboss 的帖子

[讨论] avira因该是另类主机防御

回复 4楼 kfboss 的帖子

回复 7楼 Atlantis祭司 的帖子

回复 10楼 abeyl 的帖子

回复 3楼 kfboss 的帖子

回复 7楼 Atlantis祭司的帖子