【原创】图文讲解三组规则加强卡巴斯基KIS2010防入口策略

显示全部楼层 · 发表于 2010-5-22 14:07:33

终于看到挖掘卡巴HIPS潜力的帖子了！KIS2010自由度还不是很高，2011有KSN了

显示全部楼层 · 发表于 2010-5-22 14:08:54

回复 80# 牧羊老汉

别激动，你误会了。

我没有因为你的自定义规则防住后认为自定义规则好才写的自定义规则，而且自定义规则我也会写，这么说，俩帖子没任何联系

你怎么能联想到那个帖子，我只是看了些防入口的帖子进而借鉴才写的= =、

我没依赖智能型，因为我主机没安卡巴，只是装在虚拟机上玩的，玩到哪写到哪。

显示全部楼层 · 发表于 2010-5-22 14:09:08

终于看到挖掘卡巴HIPS潜力的帖子了！KIS2010自由度还不是很高，2011有KSN了
一介屁民发表于 2010-5-22 14:07

纯属菜鸟帖，比我这个菜鸟还菜的帖。

显示全部楼层 · 发表于 2010-5-22 14:11:13

回复 81# 牧羊老汉

好，我直，你弯。

显示全部楼层 · 发表于 2010-5-22 14:13:11

回复 84# 牧羊老汉

你喜欢，你继续

显示全部楼层 · 发表于 2010-5-22 14:15:15

两位大大不要再......了，讨论嘛，心平气和

显示全部楼层 · 发表于 2010-5-22 14:19:37

回复牧羊老汉

好，我直，你弯。
change_018 发表于 2010-5-22 14:11

要么就是直接全部禁止，要么就是直接全部放行，这样的做法，再智能的安软也无法做到合理防护，机器就是机器，不是人。如果都能这样直的来的话，卡巴就没必要设置低限制组、高限制组等4个组别、通过配合启发式分析来判断风险程度之后再决定是阻止还是放行、更加没必要设置询问这一项了。

显示全部楼层 · 发表于 2010-5-22 14:25:26

本帖最后由牧羊老汉于 2010-5-22 14:30 编辑

就算微点这样的、不是简单拦截每一个动作、而是等待程序运行后综合几个动作在一起判断出风险之后再行拦截的智能化软件，它都要弹窗询问。
幻想直来直去的要么直接放行要么直接禁止的“智能型”模式、又能既非常有效又合理的防御的安软，有吗？

显示全部楼层 · 发表于 2010-5-22 14:28:15

回复 88# 牧羊老汉

我是禁运党，不代表所有人都是禁运党，我把我的想法发出来，你会认为看了这个帖子并设置规则的人都会直接禁止么，我在帖子里反复的说自己发挥新手慎用，还用红色标上，就怕出现这样的事，结果到现在，还真发生了。

显示全部楼层 · 发表于 2010-5-22 14:34:08

本帖最后由牧羊老汉于 2010-5-22 14:35 编辑

回复牧羊老汉

我是禁运党，不代表所有人都是禁运党，我把我的想法发出来，你会认为看了这个帖子并设 ...
change_018 发表于 2010-5-22 14:28

上面已经说，象你类别1那样的全面禁运法，也基本没多大意义。原因已经详细地说了。（不是说禁运就不可行，问题是，要禁运也要禁在要害上，你去禁IE创建那些，对实战上防御网页木马，究竟起多大作用）