对“小测卡巴主防（对比瑞星测试）”的一点疑问

x_3max

楼主用HIPS测试工具来测试一个仅仅只带了部分HIPS的卡巴和需要手动添加自定义规则（主动防御）的瑞星。本菜鸟认为这样没有多大的意义
原帖见http://bbs.kafan.cn/thread-469987-1-1.html
请勿口水，只是技术讨论。
原来梦幻主管已经在当天纠正了某会员的不太合理的测试方法，详见http://bbs.kafan.cn/thread-470022-1-1.html

[ 本帖最后由 x_3max 于 2009-4-29 20:24 编辑 ]

x_3max

本菜鸟认为测试主防用病毒样本、专门针对卡巴（瑞星）做的bypass病毒、taskkill等方式（或冰刃、狙剑等工具）结束进程（服务） 比较合适。

[ 本帖最后由 x_3max 于 2009-4-29 01:11 编辑 ]

saga3721

凡HIPS模块都差不多，只不过侧重不同，所以我作的HIPS可以通过我的测试，你就不能完全通过；同样你做的HIPS可以通过你的测试而我不能完全通过；纯第三方的测试可以让谁都通不过，但要是这个第三方自己做个能通过它自己所有测试的HIPS出来他也过不了别人的测试。
HIPS对程序动作的捕捉要到位，让人能够理解提示的意思和为什么要提示，懂得制作者归纳程序动作的思路，这些才是最重要的

[ 本帖最后由 saga3721 于 2009-4-29 01:40 编辑 ]

x_3max

说的不错，学习了

saga3721

岂敢，只是一点个人想法

o心灵o

太有深度了

sharkkong

测试环境不同，对被测试软件的理解不同，结论自然不同

双子星

事实上主动技术从2004年起就在瑞星杀毒软件中得到了成功的运用，文件监控、注册表监控、内存监控等都属于这个层次。现在的一些所谓“主动防御”杀毒软件，国际上比较热的HIPS软件，事实上采用的都是这个层次下的技术。 在2008版中，又特别加强了第二层中的“病毒强杀”和“智能监控”等功能模块。不可否认大大提高主动防御的易用性和有效性。

sharkkong

原帖由 双子星 于 2009-4-29 11:37 发表
事实上主动技术从2004年起就在瑞星杀毒软件中得到了成功的运用，文件监控、注册表监控、内存监控等都属于这个层次。现在的一些所谓“主动防御”杀毒软件，国际上比较热的HIPS软件，事实上采用的都是这个层次下的技术 ...

，原来主动防御是瑞星发明的呀，厉害，看来我还不了解主动防御呀。等着专家们来给我们讲讲主防的发展史呀

监控就等于主防？

好奇怪的命题。莫非别的安全软件原来都没有监控？

sexing

按照你的理论,,只有v7版的卡巴才有所谓正宗的主防