关于最近“自我保护”的讨论。错怪金山了，不好意思。

显示全部楼层 · 发表于 2010-4-18 21:44:25

这个是关机消息,学习了

显示全部楼层 · 发表于 2010-4-19 00:52:05

想要完美的自我保护几乎不可能。。。。

显示全部楼层 · 发表于 2010-4-19 01:43:37

简单看了一下，楼主的程序使用的是比较暴力的全局消息洪水攻击方法，具体细节就不透露了，目前360安全卫士确实没有拦截这个攻击，我们会在下周左右的升级中修补这个攻击。

借此顺便说一下商业安全软件自我保护的一些问题，首先，面向大众的安全软件的目的就是解决用户的实际问题，因此自我保护也就是要做到保护住用户的机器不因木马结束安全软件而失去防护就可以了，由于同时又要兼顾海量用户的兼容性和稳定性，所以如何选择需要封堵的攻击方式，是一门比较深的学问。

单就这一点，我想国内外安全业的从业者就没有几个真正能做好的，遗憾的是，金山瑞星江民都不在其列，原因是他们根本连边都摸不着。

同时，作为一个防护技术保护体系，在推出我想不超过10年内，是很难做到，几乎不被找出攻击的漏洞了，保护体系的开发人员要做的不是一个完美的不被攻破的系统，而是一是提高攻击的门槛，提高攻击者的攻击门槛，二是快速响应，对已存在的攻击能够迅速做出反应。360在攻击响应上的速度，再考虑上360庞大的用户群，这种防御体系的回馈速度，我想国内除了现在的360，没有一个团队能够做到，这当然不是我一个或者某些技术人员就能实现的，依靠的是非常敬业的大量开发、测试、运营等等团队。

因此说商业安全软件的自保护力度只有普通的60%是不对的，商业安全软件的目的就是能够防御绝大多数已经存在的攻击、及时响应出现的新的攻击方式，做到了这点，防御软件就是做到了100%，这也是为什么说360的防御系统是最强的，最强的不是不能被突破的，而是相对于其他软件（例如有100项攻击方式，金山只保护了2种，而360保护了99种，实际就算有小众软件做到了100种，其实还可以有110种），能被突破的店最少，被突破后能够最快响应。

显示全部楼层 · 发表于 2010-4-19 01:52:01

本帖最后由 deocder 于 2012-5-27 14:35 编辑

~

显示全部楼层 · 发表于 2010-4-19 08:51:45

简单看了一下，楼主的程序使用的是比较暴力的全局消息洪水攻击方法，具体细节就不透露了，目前360安全卫士确 ...
3x3eyes 发表于 2010-4-19 01:43

看过之后，我感觉鸭梨很大。话说有人正等着跟MJ神决斗，是不是让人家先等十年？

显示全部楼层 · 发表于 2010-4-19 08:56:34

我的快速启动栏不见啦～～你赔我
单身熟男发表于 2010-4-18 16:35

我的也不见了，但我又不会编程，于是只好用二百五的办法恢复：右键任务栏——属性——显示快速启动栏打勾。就出来了……

显示全部楼层 · 发表于 2010-4-19 12:03:09

其实自我保护都有欠缺，想要有完美的自我保护可能难……

显示全部楼层 · 发表于 2010-4-19 12:19:28

本帖最后由 ybzx211 于 2010-4-19 12:20 编辑

好多技术问题，我看不懂……
但是。。我想说一句

往前推300年往后退300年，600年内自保没人比我更优秀。

显示全部楼层 · 发表于 2010-4-19 15:00:08

其实只是托盘图标没有自保，退出金山的托盘图标，保护还在的

===
搞笑吧，托盘图标是有保护的，你用任务管理器结束试试？虽然退出托盘图标保护还在，但保护的强度都是一样的，你用SPT试试，所有的进程都过不了6、9、13号测试。

显示全部楼层 · 发表于 2010-4-19 16:08:17

额,等你这个星期更新了这个消息洪水的攻击以后我在试试我的那个能不能把360给关闭了.

话说我还以为360早就防消息洪水了...

莫非还不是一般的消息?

[讨论] 关于最近“自我保护”的讨论。错怪金山了，不好意思。

浏览过的版块