讨论下规则的问题

minchaovip

很多规则都展示拦截病毒什么都有多厉害,可是是否想过一个真正好的规则是需要易用性的,这也是毛豆为什么大力发展毛豆的易用性,如果要有多安全那么你全局保护,全局拦截就可以无敌了,但这样也会使正常软件也无法运行,同样很多人把规则写的很紧,当遇到自己不知道是否安全的软件时候怎么办了,我认为一个好规则他的易用性大于安全性,我相信很多人在按软件时候毛豆会弹框或者是直接阻止，这时候如果这个软件你不知道是否安全而且你以前也没用过这个软件那么就算是个电脑专家也会不知道是放行还是阻止, 一个好的规则是一个正常的软件在那都能运行安装 这就是为什么毛豆有白名单的缘故,

qqq123123

回复 1楼 minchaovip 的帖子

1、带数字签名的木马会让毛豆非常棘手！···

2、如果FD或RD不是全局保护，除了保护外的文件都有可能被感染！···

3、如果但是弹窗判断错误怎么办？一旦是全局感染类型的···

4、如果云鉴定出错怎么办？木马当正常软件？？？

5、如果电脑里面本来就有病毒（指的是一般病毒木马，不指加驱那些特例），怎么办？

6、····世界很大，思维也很大，规则的定制需要跟随木马病毒的发展而不断进步！···

补充-1、安全和易用不想违背！一般类型的软件基本模式都是差不多的，没什么易用上的问题！

        2、毛豆等HIPS需要了解一些知识，只要是稍微了解些，会排除日志，就没有所谓的不宜用！···

        3、他人的规则只是参考，参考其中的精华部分，据为己用···这才是规则作者本身想实现的！···

        4、玩转HIPS需要兴趣，兴趣是最好的老师！不是人人都能玩的，就比如香水很香，但是有人就是不喜欢···

优秀的规则只有满足下列要求才能称为优秀：安全、易用、简洁、全面、带毒不中毒···

minchaovip

回复 2楼 qqq123123 的帖子

你这样只会一味的追求安全,易用性会大幅下降,你用了这么多如果,那我我也如果下,如果电脑被盗那么什么安全软件都是浮云

taming990

minchaovip 发表于 2011-1-15 18:50
回复 2楼 qqq123123 的帖子

你这样只会一味的追求安全,易用性会大幅下降,你用了这么多如果,那我我也如果下 ...

晕，你这比喻离题了吧。防毒软件又不防盗。
别人的规则自己想用就用，不想用就不用。
当然用别人的规则你就要花点时间了解别人的规则的思路，作适当修改的，没有那个规则套上就不管了的。每个人的电脑装的东西都有不一样的

notimer

诚然就如楼上所说伪造数字签名的木马还是有相当的迷惑性，不管对软件还是个人。一直都认为配合一款杀软是必要的。假使说主防从性能上是无敌的，不可被攻破，但这个流程有个不可回避的弱点，就是操作者，没有无敌的操作者，没有无敌的规则，就还是会给病毒木马可乘之机。个人想法是：在玩转规则之前甚至之后，都不要太盲目依赖一种方式，从多方面保卫电脑安全才是上策。

xyq.dell.com

用几款不同类型安全软件结合保护，取主要功能也是个办法。不同水平的人用不同的解决方法。对用的软件全面了解才能安全又易用，只要求发规则的人尽力这不现实。

minchaovip

xyq.dell.com 发表于 2011-1-15 20:15
用几款不同类型安全软件结合保护，取主要功能也是个办法。不同水平的人用不同的解决方法。对用的软件全面了 ...

1  “对用的软件全面了解才能安全又易用”  我觉得“对用的软件全面了解的也不能做到易用,因为他不能做到为未知程序设一个无弹框的规则, 运行未知程序出现弹框=不易用,虽然他知道该怎么做,但是还是要人为点击,而且可能出现几个甚至多个对话框,
2  “对用的软件全面了解才能安全又易用”  他只能对用的安全软件了解,而他可能会运行很多个他自己都不知道这是什么的程序遇到触发规则的时候怎么办呢？所以如果手动HIPS要最大化,注意是最大化易用只能靠云和白名单,
   这两点同意不

minchaovip

回复 4楼 taming990 的帖子

好像理解错了我的意思,我是说所有的手动规则而并不是说别人的规则拿来自己用会怎么样,

lorchid

选择适合自己的方法很重要，还要明确自己的目的，为了日常防护而用还是为了学习而用~