Board logo

标题: 微点为何不用MD5码识别程序啊?! [打印本页]

作者: newduba     时间: 2008-5-29 11:48    标题: 微点为何不用MD5码识别程序啊?!

在一个帖子,超版的回复:(由于那个帖子关闭,只好新开帖)
对于已经识别的程序微点是自动予以放行的(开启智能识别的情况下,默认情况下是开启智能识别的)
程序访问网络策略里的设置,是根据路径和文件名来的,所以改名后原来设定的那条规则及失去意义,所以您的情况属于正常,请您放心使用。  



这样确实很不科学啊,如果仅仅按照文件名和路径来区别程序文件,那漏洞太大了,修改一下文件名或者换个路径就可以了,那就没有什么现实意义了!

其实对于可信任程序,以及所有访问策略和隔离程序都应该以md5来保证他的唯一性,这样才不会认错人嘛!!!;)
作者: images     时间: 2008-5-29 12:11
:o貌似没有楼主想象的情况吧,我之前被报警的文件改了名称还是会报警的;
特征监控微点还是有的,应该不是靠你说的方法来判断所有的。
作者: hds_ss     时间: 2008-5-29 17:59
以md5可保证他的唯一性,但一个程序升级后它的MD5会变化的,这样微点公司可能要忙死,也会被骂死!
作者: tustin     时间: 2008-5-29 21:50
LS说得有理
作者: jaber     时间: 2008-5-30 01:53
而且MD5对比需要占用资源,从一个软件设计来说,这不可取!
作者: qian8123     时间: 2008-5-30 10:53
呵呵,不要太苛求了




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn