驳《主防科普篇（主防不等于HIPS）》

显示全部楼层 · 发表于 2011-8-12 10:49:55

本帖最后由 hx1997 于 2011-8-12 10:54 编辑

度娘百科的确实不可信，但是我想问刘旭说的就一定可信吗？
刘旭也是微点的，微点本身就把主动防御的概念混淆了。

我认为主动防御即是不依靠特征码扫描就能防御未知病毒的技术，包括启发式扫描和HIPS

显示全部楼层 · 发表于 2011-8-12 12:37:21

hx1997 发表于 2011-8-12 10:49
度娘百科的确实不可信，但是我想问刘旭说的就一定可信吗？
刘旭也是微点的，微点本身就把主动防御的概念 ...

刘旭说的不可信，但是这个名词是他提出的，在他之前没有人用过主动防御这个词。所以不管他对与不对，这个词只有他有下定义的资格。所以讨论重点不该是刘旭对不对，而是刘旭对主动防御下的定义和HIPS的定义有多大的重合

显示全部楼层 · 发表于 2011-8-12 12:43:24

540923555 发表于 2011-8-12 12:37
刘旭说的不可信，但是这个名词是他提出的，在他之前没有人用过主动防御这个词。所以不管他对与不对，这个 ...

问一下刘旭在哪一年提的？

显示全部楼层 · 发表于 2011-8-16 19:35:24

启发是“主动”但不是“防御”
hips是“防御”但不是“主动”

所以我认为 nod325.0 会有个跟微点效果接近甚至更好的启发+hips

但是文字游戏最好别玩了
主动防御最终是发现的病毒并可以对病毒行为拦截
而不是发现的动作啥都报警

显示全部楼层 · 发表于 2011-9-26 19:47:15

注意一点启发是特征
所以启发不算主动

真服你家虚拟机能模仿一整个 cpu 都是找入口点脱壳的
然后用广谱或者api倒入表扫

[其他] 驳《主防科普篇（主防不等于HIPS）》