安全软件的自保，一次一次的忽悠

皇柝

反病毒软件的自我保护组件功能，无论是对于反病毒软件的防御来说，还是对用户的操作系统安全来说，都是很重 ...
留侯 发表于 2010-4-25 18:21

一，我从没说过放弃自保
二，自保不是最后的防线
三，你没看懂我写的目的

反病毒软件的自我保护组件功能，无论是对于反病毒软件的防御来说，还是对用户的操作系统安全来说，都是很重 ...
留侯 发表于 2010-4-25 18:21

病毒进来了，反病毒软件没反应，那么无论它进来了几小时还是几天，它该干的也都干了，就算之后杀软更新发现了它，清除干净都是相当困难的。多数有自保能力的病毒，反病毒软件一般都清不干净，甚至完全清不掉。
所以最关键的是不要让毒进来，那一切都好办；毒进来了，就自求多福了。

jk58639844

要想完全不让毒进来何其困难，哪个杀毒软件可以保持100%的查杀率，楼主无非是说高查杀比高自保更重要，但是再高的查杀（只要不到100%），都应该有较高的自保能力吧，不是所有的毒都是木马的，对于那些非木马而又过了杀软的病毒，安软此时的第一要务就是自保，所以高查杀和自保都很重要，而不是片面的强调一个，所以一个杀软自保好的话，确实是一个亮点

留侯

回复 32# zmda

在目前的网络状态下，我们根本就无法阻止病毒的入侵。
要是反病毒软件受到病毒的入侵和攻击的话，会没有反应么？

反病毒软件的自我保护组件强悍一些的话，即使病毒一时杀不了，杀不尽，也会暂时阻止病毒的蔓延和入侵，或者隔离病毒，阻止其运行；这就为用户赢得了宝贵的时间，虽然这个时间可能是如此地短暂。

很多反病毒软件引入云安全技术，也无非是为了寻求在更少的时间内，处理好未知的病毒，以保障用户的安全最大化。

再说了，几乎所有的反病毒软件的引擎、监控、主动防御、自我保护或者云安全、HIPS等等技术，都是统一的整体。

楼主善于思考，好习惯。

米饭卡

没有绝对的安全，只有绝对的危险
Inner 发表于 2010-4-25 00:18

经典！

回复 34# 留侯


“要是反病毒软件受到病毒的入侵和攻击的话，会没有反应么？”，既然有反应那就不会中毒了，还有自保什么事吗？

“即使病毒一时杀不了，杀不尽，也会暂时阻止病毒的蔓延和入侵，或者隔离病毒，阻止其运行”，怎么阻止，隔离病毒？监控能检出病毒，能隔离，系统还会中毒么？所谓自保，是在中毒以后——也就是装的安全软件不知道是病毒的病毒运行了、激活了以后，安全软件设法继续存活下去的技术。只有当反病毒软件不能“隔离病毒，阻止其运行”，自保才开始登上舞台。你搞反了

“很多反病毒软件引入云安全技术”，云和自保有什么关系？

“反病毒软件的引擎、监控、主动防御、自我保护或者云安全、HIPS等等技术，都是统一的整体”，不管统一不统一，别的技术有用，就能证明自保很有用吗？


自保到底有没有用，最重要的就是中毒以后，如果安全软件靠自保活下来了，更新后发现病毒了：如果安全软件能够将病毒清理干净，系统基本恢复原状，那么自保就是有价值的；如果不行，病毒清不掉，那么这个安全软件活下来也是白活，系统中毒那一刻，它活着和死了没有区别

xiaogujian

LZ真风趣  很形象的比喻，的确，有些杀毒自保是太弱了，应该加强。

阿林、

时刻警惕中。。 .

JusT.Like

这是论坛，公众场合，还“老子”...