瑞星木马防御针对部分的流氓软件还需加强

显示全部楼层 · 发表于 2011-4-24 13:00:35

fzq198776 发表于 2011-4-24 00:10
瑞星兼容性不行，不兼容360卫士，也不兼容 NIS2011 。。。所以我不能用啊。。。

瑞星不可能兼容卫士，这个没办法了，兼容诺顿的话难度也很大，两个功能都太全了

显示全部楼层 · 发表于 2011-4-25 22:19:09

记得在2005年先安装瑞星，然后在同学的劝说下换诺顿，结果为了求保险先安装诺顿吼删除瑞星，结果杯具，直接进不了系统，卡死

显示全部楼层 · 发表于 2011-4-25 22:24:43

瑞星的墙做的不错啊

显示全部楼层 · 发表于 2011-4-26 10:58:48

星空下的吻发表于 2011-4-23 21:40
瑞星自从引入木马防御后对流氓软件的防御在一步步提升,但是缺陷肯定有的;总结一下就是在无UI情况下后台安装 ...

送你个过瑞星木马防御的恶性样本：
http://bbs.kafan.cn/thread-968907-1-1.html
运行后电脑直接开不了机，360卫士的主防。BD的智能主防：活跃病毒控制，甚至是金山毒霸的半成品主防都能防御

显示全部楼层 · 发表于 2011-4-26 12:39:30

回复 14楼 fzq198776 的帖子

早就试过了,虚拟机根本没反应,重启一切正常

显示全部楼层 · 发表于 2011-4-26 12:50:17

星空下的吻发表于 2011-4-26 12:39
回复 14楼 fzq198776 的帖子

早就试过了,虚拟机根本没反应,重启一切正常

我这边重启后直接开不了机，这个样本是直接进行磁盘底层操作，除非吧瑞星的系统内核加固开到最高，否则根本防御不了

显示全部楼层 · 发表于 2011-4-26 12:55:26

本帖最后由星空下的吻于 2011-4-26 12:57 编辑

回复 16楼 fzq198776 的帖子

哪个防御的不是靠单步规则的啊?你倒是说说啊......不就是拦截改写底层硬盘的操作吗?
我自己的规则还不是加入这个防御点,还不是轻松.......根本就没必要全开........
这也拿出来说,最基本不过的东西

显示全部楼层 · 发表于 2011-4-26 13:02:40

星空下的吻发表于 2011-4-26 12:55
回复 16楼 fzq198776 的帖子

哪个防御的不是靠单步规则的啊?你倒是说说啊......不就是拦截改写底层硬盘的 ...

BD 的智能主防 “活跃病毒控制”可以防御

显示全部楼层 · 发表于 2011-4-26 13:13:45

回复 18楼 fzq198776 的帖子

你了解这个机制吗??就觉得很了不起......
就是类似于之前AVG的IDP的评分机制,说白了还不是单步拦截,针对这个危险动作评分;
修改MBR肯定威胁分数被判的很高......
不是什么神秘的不得了的技术了......
多部分析是不可能那么容易拦截的

显示全部楼层 · 发表于 2011-4-26 13:15:13

本帖最后由 fzq198776 于 2011-4-26 13:18 编辑

星空下的吻发表于 2011-4-26 13:13
回复 18楼 fzq198776 的帖子

你了解这个机制吗??就觉得很了不起......

多步拦截不都是评分机制的么，毕竟现在的 “人工智能”还没那么发达

[瑞星] 瑞星木马防御针对部分的流氓软件还需加强

本帖子中包含更多资源