随着纯黑封笔规则的不断发展，毛豆大杀器就算出来是否可以无视了？

群心璀璨

回复 27楼 墨池 的帖子

可不只是毛豆和咖啡呵，还有EQ、组策略等，其实知识水平远强于具体的规则，个人很佩服柯大！
另外关于防你的防线划分，我怎么觉着hips是第一道防线？病毒都被挡在外面了，防不了的再用杀软啊~

footman

回复 30楼 群心璀璨 的帖子

杀软有监控，病毒没运行时就可以被杀，而hips要对方运行才拦截

墨池

回复 31楼 群心璀璨 的帖子

我的理解是：从防御的角度看，杀毒软件的监控应该做到病毒进入主机之前就拦截，没检测到或没拦住才会进入主机，然后HIPS规则禁止其创建和运行等以保证主机不被感染。这好比导弹拦截，杀软的职责应该在其落地前或落地的同时拦截住，没认出来或拦不住就只能任其着陆了；HIPS的职责就是落地后不让其爆炸造成伤害和威胁。所以杀软是第一道防线。当然，好的HIPS规则能够做到在着陆的同时将其挡在门外。先防后杀是第一道防线突破后的补救措施之一。浅薄之见，见笑！从你的帖子中学到很多东西，一并致谢！

gbwzx

回复 31楼 群心璀璨 的帖子

更重要的是柯大谦逊的品格，实在令人敬佩，学习的榜样啊~~

另外，诚然“没中毒有时候可以解读成人品超好！”。不过，貌似更多时候是中了毒（尤其是隐藏很深的木马和间谍程序）而不自知……

柯林

楼上的朋友太抬举俺了，俺其实就是一菜鸟

关于安全防护问题，实在是很复杂，不好简单下结论。比如，跑跑卡丁车，其很多行为，如果按正常防护，那就是病毒行为，这样的软件该如何规则？再比如浩方，一个游戏平台，居然安装驱动，是阻止还是放行呢？阻止了，可能游戏就没法玩，而允许，加了驱谁还能管？还有一些流氓插件——流不流氓的也不知道谁说了算，据说某些杀毒厂商交钱就划出黑名单了，个人用户如何判断取舍呢？……似此种种的问题，决定了规则不可能百分百准确而又普行，实际上流行规则是以中上强度为考虑，在牺牲一部分安全性的前提下争取普遍适用的。

即使你能做到百分百精确判断的防护，也难保不会出问题——系统漏洞、0day，软件漏洞、0day，包括盗版系统早就被修改得木马暗藏、后门暗藏……似此种种情况，前面的N多努力可能都是白费。

电脑安全就跟国防安全一样——可能连年都是太平无事，但也随时可能秒发危机，警惕之弦不能松，当然也不必草木皆兵、惶惶不可终日，张弛之间，是个度的把握问题。一句话：暗流汹涌，从容应对

就爱联想

墨池 发表于 2010-11-25 15:49
如题！

不见得。  
小心阴沟里翻船。。

墨池

回复 36楼 就爱联想 的帖子

谢谢提醒！

墨池

回复 35楼 柯林 的帖子

耐人寻味！

lixiang1977

回复 4楼 jumboo 的帖子

上一次是在EQ区吧？

huangzhifan1

电脑是来用的不是拿来玩的 谁会吃饱了没事干 天天去查什么后门 这不是浪费时间吗 前段时间不是说QQ扫描什么的 还不是照样用QQ 即使你是病毒分析师 也不可能把电脑上软件都分析一遍 再说软件要升级 一升级你就分析 这样还不如不用电脑呢 电脑只是工具 还是那句话心态问题 把什么都当病毒 那好似不要用电脑 累