金山看来革命成功了

显示全部楼层 · 发表于 2010-4-17 15:00:57

本帖最后由 afeitpf 于 2010-4-17 15:21 编辑

回复 37# wellofsouls

哈哈，我也不用破解的
我是说点点网盾，这不免费个一年了

再去做个小白鼠，帮他们测测，这不，又一年了

显示全部楼层 · 发表于 2010-4-17 15:02:10

本帖最后由白羊座于 2010-4-17 15:03 编辑

回复 36# wellofsouls

说个事，其实除了传统的两大引擎架构和行为分析外，还有别的方法来识别病毒

显示全部楼层 · 发表于 2010-4-17 15:04:43

回复 32# afeitpf

主防制定规则后就可以守株待兔了吧。而特征码与启发式在综合上主防很卡？机子会吃不消吗？我的上网本曾经使用过微点主防+红伞F版+小A免费版（去除文件防护和邮件防护）照样顺畅（上网本上都是一些小游戏）

显示全部楼层 · 发表于 2010-4-17 15:07:50

回复 39# 勿思勿忘

HIPS和云根本八竿子打不着……

上面不是有人说了，金山官方没有说云主防，而是云端行为分析（金山是不是真的没有说过“云主防”我就不清楚了……）

显示全部楼层 · 发表于 2010-4-17 15:10:17

回复 41# afeitpf

不用网盾……当小白鼠还是虚拟机里当吧……

显示全部楼层 · 发表于 2010-4-17 15:16:26

未必吧，最近病毒区有位网友发现某天的病毒包内好几个只是一些注册机和外挂，而云二次查杀全部认作病毒误杀了。

显示全部楼层 · 发表于 2010-4-17 15:18:54

回复 afeitpf

主防制定规则后就可以守株待兔了吧。而特征码与启发式在综合上主防很卡？机子会吃 ...
勿思勿忘发表于 2010-4-17 15:04

主防不仅是守株待兔那么简单的
对于HIPS它可能只需要单点拦截
对于微点类的智能主防
它需要记录、回滚、以及可能的虚拟重定向
不会那么简单的
它还有白名单库呢

另外，你请看清楚我的意思
我是说与毒霸原有的特征对比相比，再加上启发、主防之类的，系统占用会增大
不是说他一定会卡机
再说毒霸不是一向要做得轻快的么
至于这样做好不好我就不评论了

显示全部楼层 · 发表于 2010-4-17 15:23:19

未必吧，最近病毒区有位网友发现某天的病毒包内好几个只是一些注册机和外挂，而云二次查杀全部认作病毒误杀 ...
veroKF 发表于 2010-4-17 15:16

注册机和外挂这些属不属于病毒目前还没有定论
不过毒霸的策略是照杀不误的
也不能因此就说它是误报

显示全部楼层 · 发表于 2010-4-17 15:33:05

回复 afeitpf

主防制定规则后就可以守株待兔了吧。而特征码与启发式在综合上主防很卡？机子会吃 ...
勿思勿忘发表于 2010-4-17 15:04

规则谁来定？卡饭来定？你自己看看整个卡饭有多少人，用HIPS的又有多少人，用HIPS且下载了规则来用的又有多少人？

不要自以为是，全中国用HIPS且会用HIPS的是少数。

话说360安全卫士开始带HIPS了，看看反馈再说

显示全部楼层 · 发表于 2010-4-17 15:39:31

回复 49# wd19880427

嗯，虽然HIPS本身是客户端技术，但智能化的HIPS规则还是可以通过云来自动生成，完善，加速的，白名单就更不用说了……

如果用神经网络技术来自动生成智能HIPS规则，肯定需要极大的计算能力和存储能力……

[讨论] 金山看来革命成功了

浏览过的版块