微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » HIPS教程集合帖（不断更新）【微点不过如此】  

作者:
标题: HIPS教程集合帖（不断更新）【微点不过如此】
无名之人
禁止访问





积分 113
发帖 113
注册 2008-12-10
#1  HIPS教程集合帖（不断更新）【微点不过如此】

http://bbs.kafan.cn/viewthread.php?tid=153198

[ Last edited by 无名之人 on 2009-6-8 at 18:59 ]

※ ※ ※ 本文纯属【无名之人】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-8 18:28
查看资料  发送邮件  发短消息   编辑帖子
无名之人
禁止访问





积分 113
发帖 113
注册 2008-12-10
#2  

相比微点也是这样的吧？
只是规则咱们不容易看见！

http://bbs.kafan.cn/viewthread.php?tid=209776&extra=page%3D1

※ ※ ※ 本文纯属【无名之人】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-8 18:31
查看资料  发送邮件  发短消息   编辑帖子
无名之人
禁止访问





积分 113
发帖 113
注册 2008-12-10
#3  

微点就是HIPS原理加上一大堆白名单（体积倒是越来越大了）
内存占用越来越多了
在HIPS的基础上做了一些别的功能 东方微点

给我一个好的HIPS软件我招募一些人没事也写规则
把皮肤换了，加上一些别的软件工具查看系统信息啊，这些不是很难的！
我就叫 西方微点！

※ ※ ※ 本文纯属【无名之人】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-8 18:33
查看资料  发送邮件  发短消息   编辑帖子
littlefritz
版主

微点帮帮团团长


积分 3505
发帖 3502
注册 2009-5-23
来自 微点帮帮团
#4  

楼上的西方微点何时上马？不要只听雷声不见雨点啊

※ ※ ※ 本文纯属【littlefritz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-8 18:38
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
无名之人
禁止访问





积分 113
发帖 113
注册 2008-12-10
#5  

微点和HIPS比防御能力

那就是以卵击石！

※ ※ ※ 本文纯属【无名之人】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-8 18:59
查看资料  发送邮件  发短消息   编辑帖子
20090218
中级用户




积分 238
发帖 238
注册 2009-2-19
#6  

看看先

※ ※ ※ 本文纯属【20090218】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

学习！交友！顶微点！
2009-6-8 23:05
查看资料  发送邮件  发短消息   编辑帖子
qq200878
中级用户




积分 456
发帖 452
注册 2007-11-17
#7  

[quote]Originally posted by 无名之人 at 2009-6-8 18:33:
微点就是HIPS原理加上一大堆白名单（体积倒是越来越大了）
内存占用越来越多了
在HIPS的基础上做了一些别的功能 东方微点

给我一个好的HIPS软件我招募一些人没事也写规则
把皮肤换了，加上一些别的软件工具 ... [/quot
没有这么简单，EQ不是加个规则和白名单就是微点了的。首先，EQ之类的不用考虑具体的处理方式，而微点还要考虑如何处理才能最少干扰用户。比如对驱动，EQ会报警。而微点是过滤危险函数调用。本身不一样。其次，微点的规则和EQ之类的HIPS截然不同,有复杂的连动机制，规则文件20MB+

[ Last edited by qq200878 on 2009-6-10 at 14:05 ]

※ ※ ※ 本文纯属【qq200878】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-10 14:01
查看资料  发送邮件  发短消息   编辑帖子
HomeSGerMine
银牌会员

■■微点护卫队队长■■


积分 4888
发帖 4785
注册 2009-3-8
来自 哪里有微点，哪里就有我
#8  

hips是一个一个动作的报，而微点是分析整个程序的一连串动作形成的有意义的行为时才报告，这一样吗？
还有，你以为世界上所有人都是病毒分析师吗？没有简单和方便的杀毒能力的话，这个所谓的反病毒是杀软在反病毒还是你在反病毒？

[ Last edited by HomeSGerMine on 2009-6-10 at 17:02 ]

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

东方之荣耀，  中华之微点！---Microp●int
2009-6-10 16:59
查看资料  发送邮件  发短消息  QQ   编辑帖子
IRonMarshal
新手上路




积分 49
发帖 49
注册 2009-1-3
#9  

卡饭论坛不需要用这种方式来打广告吧~~~
兰州烧饼

※ ※ ※ 本文纯属【IRonMarshal】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-12 20:49
查看资料  发送邮件  发短消息   编辑帖子
jackybaby
中级用户





积分 330
发帖 321
注册 2006-12-31
来自 sz
#10  

你的观点真要让人哑然失笑了，HIPS＋白名单＝微点？ 有这么简单吗？ 其实哪个HIPS没有白名单？哪个能做到微点这样？你把HIPS和微点都用一遍，就知道微点的优越性在哪了，如果那么简单，那些著名的HIPS早就用了，哪个HIPS不想卖钱？但他们只能免费，而微点就可以卖钱，而且销量不错。 知道为什么吗？  微点不像X星专糊弄不懂行的老百姓，越是黑客高手越推崇微点，微点是那种没技术含量的吗？   你的观点在卡饭论坛会被人笑死的。

[ Last edited by jackybaby on 2009-6-13 at 00:24 ]

※ ※ ※ 本文纯属【jackybaby】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微点+组策略，不知毒滋味。
2009-6-13 00:22
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号