关于小A的行为防护，大家是否有什么认识？

显示全部楼层 · 发表于 2010-9-14 18:18:26

RT，一直没发现小A的行为防护有什么动作，也看不见其对通讯流量的分析。看有的帖子说这个行为防护应该是属于HIPS模块，如果是的话，那就比较杯具了说~显得比较鸡肋。有了沙箱，还有了墙，这个行为防护模块到底是干嘛的呢？大家讨论一下蛤~

显示全部楼层 · 发表于 2010-9-14 18:21:45

嗯，看过论坛里一帖子，说是可以通过修改文件来使小A的网页防护支持不同的浏览器，那么以此类推，其它防护也是可以通过编辑参数来实现用户的目的。

显示全部楼层 · 发表于 2010-9-14 18:34:14

回复 2楼 keyoushi 的帖子

呵呵，有时候是不可以简单类推的。行为防护目前还无法自行设置。还有网络防护也是如此。

显示全部楼层 · 发表于 2010-9-14 18:37:49

回复

呵呵，有时候是不可以简单类推的。行为防护目前还无法自行设置。还有网络防护也是如此。
rierman 发表于 2010.9.14 18:34

嗯，只是想搞明白这个行为防护到底有什么用途~

显示全部楼层 · 发表于 2010-9-14 18:39:50

回复 4楼 keyoushi 的帖子

具体到官网去看看相关的说明吧。我目前试用感觉，只有当系统中的底层的一下东西发生变化时，它才进行扫描。比如驱动更新等。

显示全部楼层 · 发表于 2010-9-14 18:46:13

仅作特征码杀毒的辅助！小A以特征码杀毒为主！

显示全部楼层 · 发表于 2010-9-14 18:54:54

回复

具体到官网去看看相关的说明吧。我目前试用感觉，只有当系统中的底层的一下东西发生变化时，它才进 ...
rierman 发表于 2010.9.14 18:39

那也就是说是一个类似于HIPS的模块了，前几天小A的监控开着，在开启微点监控的时候微点突然挂掉了，可能就是和这个模块冲突吧。因为微点HOOK了一堆驱动的。即便相互加了信任，还是会有冲突的。

显示全部楼层 · 发表于 2010-9-14 18:59:13

回复 7楼 keyoushi 的帖子

目前看来，应该算是带一些简单规则的hips吧，但还不够智能。

显示全部楼层 · 发表于 2010-9-14 19:04:26

回复

目前看来，应该算是带一些简单规则的hips吧，但还不够智能。
rierman 发表于 2010.9.14 18:59

嗯，受教了。这样就基本清楚了，开启微点主防时这个模块其实可以关闭。从这个方面看，如果搭配微点，免费版的小A其实完全足够，因为小A的墙其实一般，而微点的墙配合主防还是很好的。

显示全部楼层 · 发表于 2010-9-14 19:24:36

回复 9楼 keyoushi 的帖子
呵呵，谈不上，不管怎样搭配，在功能上力求避免重复，择优而取就行了。

[讨论] 关于小A的行为防护，大家是否有什么认识？