简析主动防御技术

江湖的fans

回复 7# 镜湖


    套用了好多微点介绍，也没把微点主防原理说出来。整个文章貌似全部在吹嘘微点的智能啊~

还有 这是您原创的吗？

PS 别生气 我只是说这个文章的中心不是很突出 如果解剖主防的话 要多款AV同时测试

deadcarl

楼主题目太大了～～！

囧神

囧，而且微点其中还含有特征码扫描，根本就不是完全的靠HIPS防御，比起其他HIPS软件没有特征码扫描，根本就是作弊~人家一心一意的搞HIPS防御就不知比微点强多少倍，如果你说微点是用特征码做辅助，那么特征码扫描的杀软也完全可以说用主防做辅助，何必谈的那么一文不值。囧囧

镜湖

题目还是改一下比较好

peter08

我用EQ，很多人都说弹框如果多怎么办？
很简单，我一般只用绿化的软件，没有绿化的就不用，以前EQ没有沙盘，现在有了，如果沙盘里不能运行，不好意思，那我也不用，实在要用的就虚拟机。
如果遇到你这个病毒夹杂在软件里，弹框最多到第五我就直接阻止并且结束进程。
有绿化的就用，没绿化的就找替代的，没替代的就不用。
至今电脑安然无恙，我可不是个杀毒狂。
我主张电脑是拿来用的，不是拿来杀毒的。
另外，我不喜欢杀毒软件的原因是，为什么要听别人说什么就是什么，这个概念上智能主动对于我来说和杀毒差不多，注意是在这个概念上，我不喜欢依靠别人说什么就是什么，我喜欢自己判断，所以我用手动的HIPS。

benjamian

还是有几分说服力的

245536252

囧囧囧 囧囧囧 不支持成楼主

镜湖

囧，而且微点其中还含有特征码扫描，根本就不是完全的靠HIPS防御，比起其他HIPS软件没有特征码扫描，根本就 ...
囧神 发表于 2010-1-2 12:58

   朋友，你收微点主防里有特征值扫描跟其他HIPS相比是一种“作弊”，我不敢苟同。
  主防加入病毒库有两个原因：1、对于拦截下来的病毒不能总是报未知。2、如果这个病毒已经入库了，就不在需要等病毒运行后再拦截，直接过滤掉就行了。

nyk1986

这叫简析？你析出了什么？

囧神

朋友，你收微点主防里有特征值扫描跟其他HIPS相比是一种“作弊”，我不敢苟同。
  主防加入病毒库 ...
镜湖 发表于 2010-1-2 13:13

囧，朋友对于你说江民算主防，360无视，我也不敢苟同。
特征码扫描加入主防有两个原因：1.加强对系统可以操作的监控和拦截、2如果这个病毒没有入库，可以依靠主防对病毒运行后进行拦截，这些功能，江民和360的主防同样具备，要说比主防，当然比不过，但要比特征码，微点同样比不过江民和360。人家是以主防为辅，怎么能和你这个主防为主的微点比呢？要是我拿他们的扫描和微点的扫描比呢？