发表点感慨！不吐不快！

显示全部楼层 · 发表于 2009-11-24 17:41:56

见解不错！不完全同意！

显示全部楼层 · 发表于 2009-11-24 18:23:49

楼主有想法是好的

显示全部楼层 · 发表于 2009-11-24 18:44:06

其实，墨者的防御思路才是最契合windows架构的，微软也是用权限限制来提升系统安全性的，主动防御对系统内核的稳定性破坏太厉害，微点目前装机量一般般，还算好，要是扩大到360的装机量，工作人员应付bug反馈估计都危险。
不管怎么说，扫描型的防御虽然有滞后、影响性能等超多的不足，但是对系统的稳定性的影响几乎可以说没有，是非常成熟的技术了
以前在HIPS区经常有人说推广HIPS，推广主防，最好是智能主防，但是实际情况是目前几乎所有的HIPS软件、主防类软件在稳定性上都远远达不到要求
就微点来说，在inlinehook上拦截确实比一般的ssdt更加底层，而以前中网S3也是如此，但是挂钩在inline的话稳定性很难绝对保证，中网S3就是因为频繁的蓝屏死机现在几乎不见消息
微点做得还算不错，但是就软件兼容性说，绝对是个硬伤啊

显示全部楼层 · 发表于 2009-11-24 21:06:28

原帖由 angir 于 2009-11-22 10:31 发表
比较同意你的观点……
主动防御不是说搞不过别的版本，而是现在的优势在被步步蚕食。虽然还在摇摇领先，但是已经被逐渐赶上了
扫描的版本也是，太依赖特征码了，启发+虚拟机其实不是很强大的说

同意，希望微点不要为了扫描而减少对主防的投入，坦白讲，我个人不看好微点的主防，感觉市场上好的杀软已经太多了，个人使用中的免费红伞也很强大，即使微点杀软免费了也不考虑用。。。

微点主防的优势的确越来越小了，现在很多杀软都强调自己的主防，希望微点别把自己的当家本领丢了~

[微点] 发表点感慨！不吐不快！

浏览过的版块