标题:
微点为何不用MD5码识别程序啊?!
[打印本页]
作者:
newduba
时间:
2008-5-29 11:48
标题:
微点为何不用MD5码识别程序啊?!
在一个帖子,超版的回复:(由于那个帖子关闭,只好新开帖)
对于已经识别的程序微点是自动予以放行的(开启智能识别的情况下,默认情况下是开启智能识别的)
程序访问网络策略里的设置,是根据路径和文件名来的,所以改名后原来设定的那条规则及失去意义,所以您的情况属于正常,请您放心使用。
这样确实很不科学啊,如果仅仅按照文件名和路径来区别程序文件,那漏洞太大了,修改一下文件名或者换个路径就可以了,那就没有什么现实意义了!
其实对于可信任程序,以及所有访问策略和隔离程序都应该以md5来保证他的唯一性,这样才不会认错人嘛!!!;)
作者:
images
时间:
2008-5-29 12:11
:o貌似没有楼主想象的情况吧,我之前被报警的文件改了名称还是会报警的;
特征监控微点还是有的,应该不是靠你说的方法来判断所有的。
作者:
hds_ss
时间:
2008-5-29 17:59
以md5可保证他的唯一性,但一个程序升级后它的MD5会变化的,这样微点公司可能要忙死,也会被骂死!
作者:
tustin
时间:
2008-5-29 21:50
LS说得有理
作者:
jaber
时间:
2008-5-30 01:53
而且MD5对比需要占用资源,从一个软件设计来说,这不可取!
作者:
qian8123
时间:
2008-5-30 10:53
呵呵,不要太苛求了
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn