光靠主动防御是不行的

大汉天子

总听微点的主动防御多么好，装上以后不到三天就中了不知道是木马还是病毒，特征是运行某些程序的时候csrss.exe会占用很多cpu，大约百分之六十上下，加上程序占用的cpu，就会导致占用百分百的现象发生。
赶紧用小红伞绿色扫描版扫（没有装小红伞，只是用绿色扫描版扫描），也发现不了什么。只好一键还原搞定，恢复正常。
综上所述，个人感觉光靠主动防御是靠不住的。虽然现在杀毒软件的扫描查杀率与百分百比相差很多，但是拦截率却大于查杀率。
对了，我以前看过一篇文章，测试六款杀毒软件对灰鸽子的拦截和查杀率，测试结果是拦截率百分百，但是查杀却都有遗漏http://www.anqn.com/article/d/2007-08-11/a0985036.shtml
一般来说拦截都是高启发式的，宁错不放，相对保险的多。
个人认为主动防御只能是一种手段，而不能是唯一手段，就目前而言我更看好启发式监控。
所以用回小红伞。

[ 本帖最后由 大汉天子 于 2009-3-29 18:44 编辑 ]

Beloved

有人说光靠主动防御就行么？

yeow5243

杀软是不可欠缺的

大汉天子

我这里是就事论事，感觉微点的主动防御是不错，但是光靠主动防御是不行的。看到很多点饭们把主动防御说得很神什么的，说什么微点的主动防御一个木马也不会漏，但是我使用的结果却相反。还不如用小红伞时期

大汉天子

原帖由 ahu2422 于 2009-3-29 11:16 发表

有人说光靠主动防御就行么？

有的，你去微点论坛看看就知道了。点饭们现在总以主动防御为标准了。

大汉天子

原帖由 yeow5243 于 2009-3-29 11:16 发表
杀软是不可欠缺的

赞同

Beloved

偶觉得单奔任何一个都不安全，也没任何组合是绝对安全的

这东西，看 RP 和习惯的

有人裸奔，几年不中毒

有人装那么多，还是经常中毒

大汉天子

原帖由 ahu2422 于 2009-3-29 11:30 发表

偶觉得单奔任何一个都不安全，也没任何组合是绝对安全的

这东西，看 RP 和习惯的

有人裸奔，几年不中毒

有人装那么多，还是经常中毒

完全同意

大汉天子

这个帖子如果发在微点论坛就不好办了，呵呵

vophagodo

顶7楼