微点交流论坛 - 微点软件使用交流 - 建议微点吸收中网S3和SSM的优秀功能

冷箭突击队
新手上路

积分 2
发帖 2
注册 2010-2-19

#1 建议微点吸收中网S3和SSM的优秀功能

有人说微点是智能HIPS，它的安静和主动防御，很适应初用计算机的人。但是其防御功能比其它的非智能HIPS软件究竟如何，我想很难分清。像中网S3、SSM。我对这两个HIPS软件很看好，但是很遗憾，事物总是不完美的。像中网S3，有安全打分，对程序和文件有详细说明，并以红字警示，而且还有主机隐形和防DDOS攻击功能。但是中网S3 3.6的版本漏洞多，兼容性差，多次发生蓝屏。而SSM监控严格，对操作行为也有较详细的说明，并有建议操作，一般不会误操作。但是没有网络防御体系，且弹窗较多，除非切换自学习模式，但是这种模式的安全性会降低。
中网S3和SSM都没有杀毒功能，且已经停止了更新。而微点有智能主动防御和杀毒功能，也未停止更新。建议微点在自身优势的基础上，再加上中网S3的详细说明、安全打分、SSM的详细分析和建议操作，微点的建议操作并不推确，几乎所有的联网的程序都建议阻止连接，像穿越火线，AVA战地之王等。
希望微点能再竭再力，为广大计算机用户提供更安全的保障，筑造一道道钢铁防线。

※ ※ ※ 本文纯属【冷箭突击队】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-19 16:16

gagaga666888
新手上路

积分 34
发帖 34
注册 2010-2-16

#2

支持您的建议。

※ ※ ※ 本文纯属【gagaga666888】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-19 16:25

蓝天之鹰
禁止发言

积分 54
发帖 54
注册 2010-1-26

#3

HIPS适合一般人使用吗？能做到拦截率与易用性同在吗？HIPS能做到大众化吗？
再好的HIPS还是单一程序监控器，而微点属于多步分析，这点说说简单，但是要在技术上去实现你知道多困难吗？

编写HIPS的人不是一个两个，他们为什么无法做到普通用户共同使用呢？

恐怕这点比不上微点吧~

[ Last edited by 蓝天之鹰 on 2010-2-19 at 16:34 ]

※ ※ ※ 本文纯属【蓝天之鹰】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-19 16:33

飞影传人
禁止发言

积分 36
发帖 36
注册 2010-2-6

#4

HIPS不存在误报之说，原因很简单，一切都是你自己的选择，HIPS只是给你一个提示而已

HIPS就是提示多，提示不明确。

动不动挂全局钩子、加载XX驱动、改写XXX/XXX/XXXX注册表，

写自启动、安装XX服务，dll注入

病毒会需要这些，但有的正常软件也会啊

你放行吧？怕是病毒。拦截吧正常软件无法运行

反病毒是所有电脑使用者面临的问题，而不是研究病毒行为的人的问题，这之

中，究竟有多少一般人懂得用交互模式？挂全局钩子、加载XX驱动、

改写XXX/XXX/XXXX注册表，写自启动、安装XX服务，dll注入，这些东西有谁懂啊，

我认识人的没一个懂！如果这些都懂，用HIPS好啦！

建一条HIPS规则：防病毒最大保护，禁止在硬盘上写入任何文件禁止创建进程

啥病毒也进不来但是还有意义吗？用户还使用电脑吗？

【恐怕不是你玩电脑，而是电脑玩你了】

※ ※ ※ 本文纯属【飞影传人】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-19 16:36

统一天下
禁止发言

积分 348
发帖 348
注册 2010-2-2

#5

微点不是HIPS更不是所谓的智能HIPS

http://bbs.micropoint.com.cn/showthread.asp?tid=60082&fpage=2

HIPS基本不更新。

不想频繁更新就使用HIPS吧

前提是你有耐心接受他的提示......

他意思就是说微点和HIPS原理不一样。即便这个程序不在微点白名单里

没威胁微点不提示，但瑞星卡巴所谓的主动防御和HIPS就会提示的。

HIPS是系统ARI单一动作监控器

你随便安装几个程序比如带驱动的以及其他的看看他是否

提示，但是这个程序不在微点的白名单里（即便是驱动）

微点也不会提示这就是和HIPS原理不一样的地方了。

HIPS完全依靠规则，是有瑕疵和问题的。

微点面对的是更多的普通用户

即便这个程序不在微点白名单里

没威胁微点不提示，但瑞星卡巴所谓的主动防御和HIPS就会提示的。

很显然微点和HIPS技术原理不太一样。

微点更新有以下几个方面

1 完善程序（是软件既有BUG就有瑕疵）

2 病毒名字提示（微点提示的很多是未知病毒，升级给病毒起名字）

3 微点规则更新完善

4 解决误报更新白名单

这是微点公司团队的优势，更是对用户负责。发现问题及时修正解决完善。

不是一般网友软件以及其他可以相比的。

卡巴瑞星江民那些所谓的主动防御就是HIPS，单纯的系统监控器

缺点提示多，病毒提示不明确。（具体分析看下面）

他们的原理就是HIPS+白名单+病毒库

而微点这个驱动不在微点白名单里，安装微点并不会提示（微点觉得没有威胁）

但卡巴瑞星他们敢不提示吗？

微点面对的是更多的普通用户，既要做到易用性，又要做到实用以及高的查杀率

做到病毒（包括未知）准确提示

看这里

http://bbs.micropoint.com.cn/forumdisplay.asp?fid=1008

而HIPS只是一些规则，完全依靠规则（提示多）并不适合一般用户使用

如果病毒过了这些规则，那就是致命的（他没有其他防护措施了）

比如您是否同意全局挂钩？您是否同意DLL加载？您是否同意这个程序驱动加载运行？您能全不都认识并且准确无误的选择放行或拦截吗？

你安装安全软件就是让他们帮你保护电脑的，到头来他一切还要询问你是否同意

你觉得还有意义吗？

其实不光病毒会有那些操作，正常的程序也会有那些操作的。

如果是病毒你放行吧怕中毒。拦截吧，怕正常程序无法运行

这里就显示微点的易用性和准确的提示，比如未知木马，未知蠕虫

这样就避免用户不知道如何操作的尴尬局面。

如果是自己编写的规则好办，发现规则问题修正一下，

如果使用其他网友发布的规则，那些网友并没有这个义务给你完善

而且你使用的HIPS软件大部分是免费的或者很久才会更新一次

如果有问题或漏洞得不到快速的支持和相应很容易被病毒利用。

HIPS就是提示多，提示不明确。。。比不上微点，微点更适合大众使用。

动不动挂全局钩子、加载XX驱动、改写XXX/XXX/XXXX注册表，

写自启动、安装XX服务，dll注入

病毒会需要这些，但有的正常软件也会啊

你放行吧？怕是病毒。拦截吧正常软件无法运行

反病毒是所有电脑使用者面临的问题，而不是研究病毒行为的人的问题，这之

中，究竟有多少一般人懂得用交互模式？挂全局钩子、加载XX驱动、

改写XXX/XXX/XXXX注册表，写自启动、安装XX服务，dll注入，这些东西有谁懂啊，

我认识人的没一个懂！如果这些都懂，用HIPS好啦！

建一条HIPS规则：防病毒最大保护，禁止在硬盘上写入任何文件禁止创建进程

啥病毒也进不来但是还有意义吗？用户还使用电脑吗？

很简单，你单纯使用其他杀毒软件的主动防御功能，把杀毒软件功能关闭

这样就可以测试出微点的效果好还是他们的效果好

谁的效果更好查杀率更好，更智能了。

※ ※ ※ 本文纯属【统一天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-19 16:39

冷箭突击队
新手上路

积分 2
发帖 2
注册 2010-2-19

#6

回楼上，微点如果加上中网S3的程序介绍，自动放行没有威胁的操作，但是会把详细内容显示在进程列表里。如何？

※ ※ ※ 本文纯属【冷箭突击队】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-19 19:28

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号