微点交流论坛 - 主动防御 - 我对微点的一个建议

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 我对微点的一个建议

2/2

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#11

Quote:

Originally posted by luyiran at 2010-2-6 18:05:
与雨过天晴的原理完全不一样。
雨过天晴能观察“这个软件，到底在电脑中干了什么”吗？
雨过天晴模仿的是三茗的还原软件。它的原理，你好好看下有关三茗的文章就明白——“磁盘数据动态保存技术”

[ Last e ...

记录程序行为那又成了HIPS了...

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方微点论坛

2010-2-6 23:13

tomail
注册用户

积分 90
发帖 88
注册 2009-2-26

#12

这种快照软件很多了啊微软自己就有啊监视所有的进程、和对文件、对注册表的操作。微软那个叫processmon吧，记不清了，还有很多类似的软件。
当然，微点能集成进来更方便，不过说实话，微软那个已经很好用了。现在的高级木马，单单想靠用这些文件、注册表监视啥的，估计够呛了。

※ ※ ※ 本文纯属【tomail】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-7 11:28

luyiran
注册用户

积分 51
发帖 51
注册 2010-1-15

#13 为什么要提这个建议？

大家想一下，哪类软件的安装率最高？
答案必然是——“安全类”和“备份还原类”。
既然那么多的人都需要这两类软件，为什么我们不能把这两类软件“合二为一”呢？
要知道，“未满足需求”就是赚钱机会啊！
并且，微点增加这个功能有优势——
微点本身就是依靠监控软件行为来杀毒的。不增加这个功能，只不过是：不把监控活动表达给用户看。其实，相应的监控活动依然在暗中进行。而增加这个功能，也只不过是：把已有的、部分的监控活动，表达给用户看而已。
因此，微点与这个功能的“粘合度”很高。微点增加这个功能，内存占用的增加，并不会象想象中那么大。

想象一下。如果微点很好的契合了这个功能。那么，你还需要哪些“备份还原软件”、“流氓清理软件”、“安装、卸载软件”、“文件行为观察软件”吗？

这，将是一个多大的市场啊！

[ Last edited by luyiran on 2010-2-9 at 15:43 ]

※ ※ ※ 本文纯属【luyiran】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-9 15:39

2/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号