浅谈个人对芸芸杀软的一些看法【图片更新，灰常壮观】

显示全部楼层 · 发表于 2009-11-26 14:13:21

LZ总结的很不错

显示全部楼层 · 发表于 2009-11-26 14:29:02

楼主粘贴了某大大的内容真的不少

显示全部楼层 · 发表于 2009-11-26 14:32:27

哪个大大？不是吧，大大已经全写过了？

显示全部楼层 · 发表于 2009-11-26 14:33:32

好长啊

漫漫看

显示全部楼层 · 发表于 2009-11-26 14:44:55

呃~~看了太多类似的帖子，有点疲劳~~~

只说一句：微点主防跟NOD启发是完全不同的概念。在宽泛的主动防御概念下，可以说他们都是主防的一种。但是无论是实现手段还是实际效果，都是完全不同的。

显示全部楼层 · 发表于 2009-11-26 14:49:51

原帖由 jpzy 于 2009-11-26 14:44 发表
呃~~看了太多类似的帖子，有点疲劳~~~

只说一句：微点主防跟NOD启发是完全不同的概念。在宽泛的主动防御概念下，可以说他们都是主防的一种。但是无论是实现手段还是实际效果，都是完全不同的。

我理解的启发其实更接近于特征码，完全离开特征，靠什么启发，只不过是广谱特征而已，和主防压根无关，和特征码一样的可以免杀。
行为防御和启发完全是不同的防御方式，更接近HIPS工作方式，靠HOOK拦截的，只不过是多步行为判断而已。

显示全部楼层 · 发表于 2009-11-26 14:54:59

无论是启发式分析还是HOOK拦截多步行为判断等，都是死的公式，没有最强的程序，只有最强的人

显示全部楼层 · 发表于 2009-11-26 14:57:16

起码比特征码灵活

显示全部楼层 · 发表于 2009-11-26 15:03:47

不见得，特征码的更新频率要远高于主防的频率，只要我不是第一批中某种病毒的人，特征码就有很大几率胜过主防

显示全部楼层 · 发表于 2009-11-26 15:13:01

[已解决] 浅谈个人对芸芸杀软的一些看法【图片更新，灰常壮观】