微点研发下一代主防的必要性（05-30更新）

显示全部楼层 · 发表于 2010-3-27 21:26:31

祝福微点，期待微点！

显示全部楼层 · 发表于 2010-3-27 21:28:40

本帖最后由 lll714775117 于 2010-3-27 21:43 编辑

卡巴的PDM具有恒大的局限性，运行大文件时是根本不敢开
诺顿的误杀很多，云的本意应该是在减少误杀时增加查杀率而不是一味的误杀
瑞星不评论
流氓这个不归微点管，清理助手挺好的
硬盘这个是不必在意的，况且现在硬盘大多320G，而且官方是不可能不优化的
ARP的你想让微点把有限的资金浪费在这吗？开发这个还不如还是专精主防的好，这个用专业ARP防火墙就行
BUG问题是存在的，但是微点就那么些人那没写资金这样下去势必会有BUG，没有程序没有BUG
行为的局限性已经展露无疑，而微点是要在减少误杀的基础上增加识别率而不是一味的增加识别率，毕竟这是智能HIPS而不是单纯的HIPS
PS：建议微点卡发个软件管家，让用户选择辅助软件来解决这些问题

显示全部楼层 · 发表于 2010-3-27 21:34:53

看完了。觉得微点是要有所动作了，一位固守吃亏的是自己

显示全部楼层 · 发表于 2010-3-27 21:35:11

回复 7# angir

我的辛苦费呢？？

显示全部楼层 · 发表于 2010-3-27 21:35:43

希望微点更强大

个人理解，UDS算是KSN的一部分...

显示全部楼层 · 发表于 2010-3-27 21:53:12

回复 12# lll714775117

1：PDM是有很大的局限性，但是对于malware的防御效果确实不错
2：诺顿误杀多是因为本土化做的不好，SONAR在面对malware时效果和卡巴的PDM有得拼的
3：startpage这一类半流氓半木马的哪个管呢？
4：并不是每个人硬盘都有几百GB的，很多用微点的人硬盘才40G，80G
5：微点的资金不会有限到研发一个功能都没有吧？而且现在ARP攻击的危害程度又非常大
6：相对于传统的反病毒软件，微点的已知和未知bugs算是最多的了
7：据我所知，这个软件管家目前是不可能的，因为产品线不大

显示全部楼层 · 发表于 2010-3-27 22:08:22

回复 16# angir

1：虽说对MALWARE防御好打在安装文件时捆进来谁敢开PDM
2：虽然SONAR杀这个很好，但你遇到这个比遇到误杀的可能性要小得多
3：这一类你能做到横好的防御吗，你想要让微点白名单库增加几倍吗？
4：这样也足够了，总不能官方到了那么大师还不优化吧？
5：这个也是很烧钱的，微点现在面对的挑战那么大已经无心照顾这方面了，况且现在ARP也是企业遇到的，微点企业版有几个企业用？
6：BUG的问题已经很努力了，你总不能让他天天修BUG，这样的话用不了几年微点就会被完美的超越了
7:这是在不开发其它产品下最好的方法了，不做我也没办法，这只是个建议

显示全部楼层 · 发表于 2010-3-27 22:12:13

回复 17# lll714775117

1：遇到捆绑之类的，之前还有特征和启发，而且那么大的文件被捆绑的几率也不是很大的说。。。。
2：所以对于流氓类的malware微点目前只能以特征码为主，不能做到主动防御
3：我没有说占用硬盘太大了就怎么怎么样，我只是认为这个大小不合理而已
4：我个人认为，微点真正要做的是企业级的市场。空有那么好的技术实力仅仅做个人版的赚不了多少的
5：微点的大概产品线我比较清楚，目前在研发中的不多，所以软件管家没有必要

显示全部楼层 · 发表于 2010-3-27 22:16:42

回复 10# yujiakun

我同意此观点，决定免杀数量的大部分原因不是杀软的技术含量，而是市场占有率。

显示全部楼层 · 发表于 2010-3-27 22:19:41

回复 18# angir
1:过这两个就简单多了，虽然几率不大但是只要一旦捆绑上大文件PDM就废了
2：这个还是让微点搞一个独立的HIPS来进行防御，这样才行
3：这个我也没说什么消消火，要知道微点可不信任数字签名这样组一边的巨大无比
4：现在才刚起步，个人版市场先稳定了再说，企业版会因为BUG巨多的原因而受到影响
5：我说了，这只是个建议，听不听不惯我们的事

[微点] 微点研发下一代主防的必要性（05-30更新）

评分

[微点] 微点研发 下一代主防 的必要性 （05-30更新）

评分

[微点] 微点研发下一代主防的必要性（05-30更新）