用HIPS的或者EQ的来

显示全部楼层 · 发表于 2007-5-10 21:21:12

晕
看了6页还是没看到为什么费尔跟EQ冲突[:27:]
吐血

aoyang你太有才了

显示全部楼层 · 发表于 2007-5-10 21:21:30

原帖由 sxingbai 于 2007-5-10 22:44 发表
高手们尽可带着hips去杀软公司报道鉴定病毒了

我每次上报病毒之前就是这么办的，很难吗？
怕自己的规则有疏忽，还可以用ProcMon或Prevx的Program Monitor这一类东西来鉴定

显示全部楼层 · 发表于 2007-5-10 21:23:25

我晕
真想闪了
我没小看hips
所以机器装一个hips就行
但也没大看
它只是列出了已知病毒的常见行为
但也是正常软件的常见行为
所以它无法判断，交给用户判断
用户凭经验和谨慎程度做出决定
经验就一定靠得住，是百分之百？

qq要访问磁盘底层
uc不访问
要是uc也出现了访问磁盘底层
你说是uc升级了还是程序被加入了病毒？
这还是熟悉的软件
其它聊天软件呢？

[ 本帖最后由 sxingbai 于 2007-5-10 21:26 编辑 ]

显示全部楼层 · 发表于 2007-5-10 21:24:54

你报可以
你报网页病毒可以
你报下载的程序就有十足的把握
一定不会误报？

显示全部楼层 · 发表于 2007-5-10 21:28:01

闪了
高手们
不否认你们是高
但也不否认你们吹得更高
闪

显示全部楼层 · 发表于 2007-5-10 21:28:08

原帖由 sxingbai 于 2007-5-10 21:23 发表
我晕
真想闪了
我没小看hips
所以机器装一个hips就行
但也没大看
它只是列出了已知病毒的常见行为
但也是正常软件的常见行为
所以它无法判断，交给用户判断
用户凭经验和谨慎程度做出决定
经验就一定靠 ...

QQ本来就不是什么好东西

不要拿QQ说事
比如某些杀软始终要报QQ里面的这些东西
比如某些杀软报流氓，某些认为这是合法公司的东西，再流氓也不报
那你认为流氓到底该不该报呢？
偷换概念吗？
那某系统文件要干些什么事情你认为如何

说判断是判断明显的病毒行为

没说HIPS万能啊

[ 本帖最后由 promised 于 2007-5-10 21:37 编辑 ]

显示全部楼层 · 发表于 2007-5-10 21:37:38

原帖由 sxingbai 于 2007-5-10 22:53 发表
我晕
真想闪了
我没小看hips
所以机器装一个hips就行
但也没大看
它只是列出了已知病毒的常见行为
但也是正常软件的常见行为
所以它无法判断，交给用户判断
用户凭经验和谨慎程度做出决定
经验就一定靠 ...

虽然我不用中国的聊天软件，但以我的经验来说一个要访问磁盘底层的聊天软件一定有问题
只要用久了，多多少少能看出哪些是正常行为，哪些可疑
你真正用过一段时间的HIPS的话，我说的到底是真话还是吹牛，你自己心里明白

.. QQ这个东西真的访问磁盘底层吗？访问来干嘛？

显示全部楼层 · 发表于 2007-5-10 21:43:43

原帖由 solcroft 于 2007-5-10 21:37 发表

虽然我不用中国的聊天软件，但以我的经验来说一个要访问磁盘底层的聊天软件一定有问题
只要用久了，多多少少能看出哪些是正常行为，哪些可疑
你真正用过一段时间的HIPS的话，我说的到底是真话还是吹牛，你自 ...

的确是这样，经验特别丰富者是可以判断绝大多数正常VS病毒
QQ这个东西真的访问磁盘底层，这个不假。你如果没使用过QQ，那么你也不会做出正确判断到底QQ是病毒还是正常程序。

显示全部楼层 · 发表于 2007-5-10 21:44:36

没说HIPS万能啊
那是说你万能啊，高

但以我的经验来说一个要访问磁盘底层的聊天软件一定有问题
不要说有问题，依你高人的经验，应该说是有毒

我玩hips时间不一定比你们短，但水平很菜

显示全部楼层 · 发表于 2007-5-10 21:46:16

EQ官方的说明是，好象只是杀软驱逐舰有冲突，不过这个新版本已经解决。
费尔到底和EQ有不有冲突，也不是太清楚，如果真有冲突，那么伟大而又英俊的我将会是第一个发现者