微点论坛有个马甲大牛说微点垃圾，瑞星比微点强！

飘飘世界

http://bbs.micropoint.com.cn/showthread.asp?tid=52292&fpage=1



http://bbs.micropoint.com.cn/showthread.asp?tid=52369&fpage=1

mj0011_2 （此大牛在微点马甲众多）貌似都是说微点垃圾的？没有一句话说微点好
还有那个什么qbnnq1000  大家可以具体关注一下哦




主要是这些杀毒软件太挫，没有使用例如MMU、虚拟化等方式保护自己的钩子~
微点用了一种非常挫的方式来保护SSDT：定时检查暴力恢复

这样不但非常挫，保护不住，还会占用用户机器的大量CPU资源



不用SSDT也照样是内核钩子，是内核钩子都可以被恢复
用DPC、TIMER、线程之类保护也是于事无补，徒增不稳定，占用无知用户的CPU




其实要过主动防御，真的没必要恢复
方法太多了

顺便说一句，微点的主动防御并不比瑞星强多少，可能有差距，但是不多






说的是技术+规则

再说，微点的规则，就是没有规则，只要有一点恶意可疑，就拦，然后靠无比臃肿的白名单来防止误报。关于这一点我以前分析过。这种模式注定了微点永远做不大




希望大家可以测试微点进行具体讨论！


PS：微点这么垃圾这个大牛还这么关注，他是不是更。。。。。

[ 本帖最后由 飘飘世界 于 2009-5-1 19:26 编辑 ]

einnawy

一般不去微点论坛

zjf954

mj0011是牛人，你不知道吗？

asinasina

写360保险箱的？
发现rtdpro漏洞的那个
感觉还是有技术的

sunoson

一家之言，姑且听之。

飘飘世界

原帖由 zjf954 于 2009-5-1 19:17 发表
mj0011是牛人，你不知道吗？

他也做一个杀毒软件或者操作系统如何？
让我们中国从此站起来？

板砖飞向我

X剑怎么没现身反驳他

飘飘世界

微点这么垃圾他还关注？ 值得我们思考

飘飘世界

原帖由 板砖飞向我 于 2009-5-1 19:22 发表
X剑怎么没现身反驳他

御剑现在也说微点是垃圾了或者漏洞（天天给大家说如何过微点）
天外有天  人外有人！

dl123100

mj的话还是很有道理的
微点继续努力