重剑无锋，以拙胜巧——跳出Comodo分组，写出绝对通用规则

显示全部楼层 · 发表于 2009-7-5 13:33:36

谢谢分享哦

显示全部楼层 · 发表于 2009-7-5 19:38:08

一鸣惊人啊

显示全部楼层 · 发表于 2009-7-5 21:32:17

潜水。。。。潜水。。。呵呵~ 难道是马甲？[:26:]

观望一下LZ的墨迹

显示全部楼层 · 发表于 2009-7-6 02:07:06

也还是软件版本问题，加上这个MD5不同，那就复杂了。
也还是不错的想法。
这个应该是厂家做的基本的事。
有个质疑HIPS意义的帖子，个人无法分析那么多程序的行为，而厂家做了的话，那又算是所谓的主动防御了。
现在用的是COMODO，但真的烦。
我们用的是电脑工作娱乐，不是都要了解那么多的底层操作的。操作系统向简单易用发展，专心做自己的工作，绝大多数的人只需要了解一下原理就行了，所谓手动HIPS，感觉真的是无聊。。。
说的杂乱无章，一点想法，大家讨论一下。

那个帖子被早早封帖了，真不可思议。其实这个是很值得讨论的东西。

显示全部楼层 · 发表于 2009-7-6 09:18:44

理念不错。。。。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2009-7-12 21:23:59

，呵呵，新手路过。

显示全部楼层 · 发表于 2009-7-16 22:08:25

作弊？不明白啊

显示全部楼层 · 发表于 2009-7-16 22:15:26

分组是一种节省力气的手段。如果分组带来的是不理解和更费力，就不要分组。

显示全部楼层 · 发表于 2009-7-16 22:25:36

老兄说的极对，MD5确实是个问题，尤其是软件升级以后。但又不是问题，因为COMODO似乎不验证MD5值的！

至于第二个问题，偶觉得主动防御和hips还是有本质区别的，而且就是退一万步来讲，管他白猫黑猫抓住老鼠就是好猫。
楼主说的第三条，我觉得是防护软件的发展趋势，也是hips的软肋和难以推广的原因，这是硬伤。

显示全部楼层 · 发表于 2009-7-16 22:35:39

支持楼主的处女贴

重剑无锋，以拙胜巧——跳出Comodo分组，写出绝对通用规则

回复 29楼 smarts 的帖子

回复 34楼 zz2000x 的帖子

浏览过的版块