19号包纯主防拦截率96.67%，对比微点，质疑者请拿病毒分析说话

江湖的fans

回复 230楼 轩、  的帖子


    不喜欢免费的

轩、

回复


    不喜欢免费的
江湖的fans 发表于 2010.8.28 16:25

我想说………………你有点贱骨头（开玩笑的、叔叔不生气哈、）…………一定要收费呃……
不收你钱，你还不用呃…………（ps：360现在界面上没广告了哦~很干净了）

好啦、不扯了~歪楼了…………跟女朋友出去吃饭了~

leisong

回复 229楼 江湖的fans  的帖子

所以我贴了日志，你看第一二页有几个样本有长长的自动阻止的日志，虽然360会逐项拦截，但有“拦截所有动作“的选项。

在拦截完成后，查看日志，再用优秀的ARK工具查看有无启动项、注入项等，中毒总有症状吧，如果重启也无任何病毒项自启动，系统也未感染或被替换、修改，那么自然拦截成功了。这比用HIPS比对动作有效和高效的多了吧。话说HIPS创建了文件都拦，怎么比对？

当然本人水平及其有限，如果有什么无影无踪的（无进程、无DLL、无驱动无服务无启动项）病毒我当然也看不出来
   

jinzijie

回复

所以我贴了日志，你看第一二页有几个样本有长长的自动阻止的日志，虽然360会逐项拦截，但有“拦截 ...
leisong 发表于 2010.8.28 16:30

hips可以比对是否有漏过的危害动作~ 其实那些无动作样本用MD比对下就知道知否是真的无害了

jefffire

回复


    懂了   原来360日志还有那功能.......
江湖的fans 发表于 2010.8.28 16:23

360的主防接近于HIPS，除非有内核级漏洞或者规则上的漏洞，否则不可能没有日志穿的稀里糊涂

jijiasd

进来学习

江湖的fans

回复 232楼 轩、  的帖子


    我会生气的

jefffire

回复


    我会生气的
江湖的fans 发表于 2010.8.28 18:21

浆糊粉丝版主生气了，后果很严重。。。

pigiam

回复


    不喜欢免费的
江湖的fans 发表于 2010.8.28 16:25

真的假的 乃不喜欢免费啊。。。。。。。。。

笑而不答

真的假的 乃不喜欢免费啊。。。。。。。。。
pigiam 发表于 2010.8.28 20:38

他的意思是不喜欢免费软件，但也没说他喜欢花钱买软件，所以他是喜欢免费使用收费软件