有关360主动防御的问题，上次在国内大区很不满意的问题……………………标题要长

显示全部楼层 · 发表于 2011-4-6 22:11:35

jefffire 发表于 2011-4-6 21:22
HIPS拦截的就是行为。但是有行为的不一定是病毒啊，普通程序也有行为，但HIPS会不分青红皂白都拦截提示。 ...

额，我一直以为HIPS就是主防，主防就是HIPS~看来他们之间还是有区别的啊~~多谢科普

显示全部楼层 · 发表于 2011-4-6 22:15:11

jefffire 发表于 2011-4-6 21:55
行为采集判定放置在云端其实最佳选择。即便发生不可逆操作也没损失。

为什么呢？

显示全部楼层 · 发表于 2011-4-6 22:23:24

我个人一直觉得主防更hips都很模糊- -主防就更智能一点吧？？但是在什么程度呢。。。

显示全部楼层 · 发表于 2011-4-6 22:26:22

其实我们只是猜测真正答案在厂商的秘密里

显示全部楼层 · 发表于 2011-4-6 22:47:23

回复 22楼晚风中的泪的帖子

这样，即使有危险行为，也不会影响到物理机，只是网络要求高了些。

显示全部楼层 · 发表于 2011-4-6 23:29:26

360的主防目前还藏在360实验室里吧，即收购的MD，算是真正的HIPS。反而是微点的主防不算真正的HIPS。
还有，360卫士里带的所谓“主防”，其实也不能算完整的HIPS，要连着云用，靠云端的白名单判断。

显示全部楼层 · 发表于 2011-4-7 00:29:44

回复 26楼 huangeqi 的帖子

笑而不语

显示全部楼层 · 发表于 2011-4-7 07:57:04

回复 14楼 zouguan508 的帖子

学习了

显示全部楼层 · 发表于 2011-4-7 08:00:46

回复 21楼年下的帖子

我也一直这么认为

显示全部楼层 · 发表于 2011-4-7 08:01:28

回复 22楼晚风中的泪的帖子

避免免杀吧

[讨论] 有关360主动防御的问题，上次在国内大区很不满意的问题……………………标题要长