提个问题，对于主防，怎样才算是拦截成功？

显示全部楼层 · 发表于 2011-5-30 16:34:19

还是安静点好，喜欢微点

显示全部楼层 · 发表于 2011-5-30 17:28:06

baerzake 发表于 2011-5-27 03:23
微点的能力不要看卡饭的测试，因为卡饭的样本有很多重复并且无实质恶意行为的微点不会报，比如卡饭的测试包 ...

对于微点的评价十分中肯…多步防御和单步防御都各有自己的优缺点…至于将他们整合，这个瑞星已经做出来了，并在不断改进…

显示全部楼层 · 发表于 2011-5-30 17:56:47

heaven888 发表于 2011-5-30 17:28 对于微点的评价十分中肯…多步防御和单步防御都各有自己的优缺点…至于将他们整合，这个瑞星已经做出来了 ...

恩，听说瑞星主防真的不错，有空试试，就是不知道瑞星的多步和单步之间是如何联动的？是先多步分析后单步拦截，还是先单步拦截后多步分析？也不知道它的单步多步都处在什么水准啊，有空虚拟机试试，反正现在也免费

显示全部楼层 · 发表于 2011-5-30 19:44:49

爬的好累啊

總之都各有優缺點不然也不會被噴了

能1+1>2最好不然還是只能被噴別做無意義的抵抗了

显示全部楼层 · 发表于 2011-5-30 22:04:51

baerzake 发表于 2011-5-30 17:56
恩，听说瑞星主防真的不错，有空试试，就是不知道瑞星的多步和单步之间是如何联动的？是先多步分析后单步 ...

无论是否单步拦截，都会经过多步拦截的行为分析。。。。既是并行的，有是联动的。。。。单步主要是一些系统的一些内核防护，多步类似于微点。。。

显示全部楼层 · 发表于 2011-5-30 22:18:26

heaven888 发表于 2011-5-30 22:04 无论是否单步拦截，都会经过多步拦截的行为分析。。。。既是并行的，有是联动的。。。。单步主要是一些系 ...

哦，我明白了，单步拦截同时多步分析，其实和我说的先单步拦截再多步是一个意思呵呵，听你这么说瑞星真的不错，我会试试的

显示全部楼层 · 发表于 2011-5-30 22:31:22

baerzake 发表于 2011-5-30 22:18
哦，我明白了，单步拦截同时多步分析，其实和我说的先单步拦截再多步是一个意思呵呵，听你这么说瑞星真的 ...

恩，欢迎反馈问题~

显示全部楼层 · 发表于 2011-5-31 09:46:56

baerzake 发表于 2011-5-27 03:23
微点的能力不要看卡饭的测试，因为卡饭的样本有很多重复并且无实质恶意行为的微点不会报，比如卡饭的测试包 ...

恩有道理

显示全部楼层 · 发表于 2011-5-31 09:52:52

jefffire 发表于 2011-5-27 09:58
卡巴目前就是这样，不过卡巴自动模式下单步HIPS基本不生效，而PDM智能模块又比不上微点。

KIS 的应用程序控制非常的赞，不会很复杂，只要稍微懂一点点系统的人都可以使用

显示全部楼层 · 发表于 2011-5-31 09:58:34

正在测试瑞星ING，木马防御非常不错，系统加固研究中。。。不过瑞星MS对CPU要求较高，在虚拟机中很占U，微点这个做的比较好，准备实机安装试试会不会有这个问题

[讨论] 提个问题，对于主防，怎样才算是拦截成功？