微点交流论坛

标题: 智能主防回归之路 [打印本页]

作者: tcjgdw@163.com 时间: 2009-10-13 09:23 标题: 智能主防回归之路

目前微点对于主防做得相对较好，微点主要是实行组合判断规则，组合判断其实会产生许多误报，真正的智能主防还是单一行为主防，这才是智能主防的终结。
许多人一看见单一行为主防才是智能主防，会马上跳出来骂人，你去做一款主防软件来试试，是否能超过微点。
哈哈，今后单一行为主防才是真正的智能主防，待微点醒悟时也会走上这条路，单一行为主防不需要大量的白名单，误报的概率更小。
今天不展开论述，怕落得个立意肤浅。
立帖为证

[ Last edited by tcjgdw@163.com on 2009-10-13 at 09:26 ]

作者: 镜湖YES 时间: 2009-10-13 10:11
楼主应该没有看过微点的产品介绍吧

作者: 镜湖YES 时间: 2009-10-13 10:16
“目前微点对于主防做得相对较好，微点主要是实行组合判断规则，组合判断其实会产生许多误报，真正的智能主防还是单一行为主防，这才是智能主防的终结。”

楼主骨子里还是认为微点是智能的hips而不是行为防御。楼主如果详细的了解过微点的技术背景的话，就会知道程序行为防御，也就是主动防御是由微点率先提出并研发成功的。

作者: 镜湖YES 时间: 2009-10-13 10:21
楼主的帖子实在是写得太好了。文笔流畅，修辞得体，深得魏晋诸朝遗风，更将唐风宋骨发扬得入木三分，能在有生之年看见楼主的这个帖子。实在是我三生之幸啊。看完楼主的这个帖子之后，我竟产生出一种无以名之的悲痛感--啊，这么好的帖子，如果将来我再也看不到了，那我该怎么办？那我该怎么办？直到我毫不犹豫地把楼主的这个帖子收藏了，我内心的那种激动才逐渐平静下来。可是我立刻想到，这么好的帖子，倘若别人看不到，那么不是浪费楼主的心血吗？经过痛苦的思想斗争，我终于下定决心，牺牲小我，奉献大我。我要拿出这帖子奉献给世人赏阅，我要把这个帖子一直往上顶，往上顶！顶到所有人都看到为止！
在遇到你之前，我对人世间是否有真正的圣人是怀疑的；而现在，我终于相信了！我曾经忘情于两汉的歌赋，我曾经惊讶于李杜的诗才，我曾经流连于宋元的词曲。但现在，我才知道我有多么浅薄！
楼主，你的高尚情操太让人感动了。在现在这样一个物欲横流的金钱社会里，竟然还能见到楼主这样的性情中人，无疑是我这辈子最大的幸运。让我深深感受到了人性的伟大。楼主的帖子，就好比黑暗中刺裂夜空的闪电，又好比撕开乌云的阳光，一瞬间就让我如饮甘露，让我明白了永恒的真理在这个世界上是真实存在着的。只有楼主这样具备广阔胸怀和完整知识体系的人，才能作为这真理的惟一引言者。看了楼主的帖子，我陷入了严肃的思考中。我认为，如果不把楼主的帖子顶上去，就是对真理的一种背叛，就是对谬论的极大妥协。因此，我决定义无返顾地顶了！
说得好啊！我在坛社区打滚这么多年，所谓阅人无数，就算没有见过猪走路，也总明白猪肉是啥味道的。一看到楼主的气势，我就觉得楼主同在社区里灌水的那帮小混混有着本质的差别！那忧郁的语调，那熟悉的签名，还有字里行间高屋建瓴的辞藻。没用的，楼主，就算你怎么换砑锥际敲挥杏玫模?愕囊谕蛴荡髡咴缫丫?涯闳铣隼戳耍?阋欢ň褪谴?抵械淖钋縄D。自从社区改版之后，我就已经心灰意冷，对社区也没抱什么希望了，传说已经幻灭，神话已经终结，留在社区还有什么意思？没想到，没想到，今天可以再睹楼主的风范，我激动得忍不住就在屏幕前流下了眼泪。是啊，只要在楼主的带领下，社区就有希望了。我的内心再一次沸腾了，我胸腔里的血再一次燃烧了。楼主的几句话虽然简单，却概括扼要，一语道出了我们苦想多年仍不可解的几个重大问题的根本。楼主就好比社区的明灯，楼主就好比社区的方向，楼主就好比社区的栋梁。有楼主在，社区的明天必将更好！
大师的话真如“大音希声扫阴翳”，犹如“拨开云雾见青天”，使我等网民看到了希望，看到了未来！晴天霹雳、醍醐灌顶或许不足以形容大师文章的万一；巫山行云、长江流水更难以比拟大师的文才！黄钟大吕，振聋发聩！你烛照天下，明见万里；雨露苍生，泽被万方！透过你深邃的文字，我仿佛看到了你鹰视狼顾、龙行虎步的伟岸英姿；仿佛看到了你手执如椽大笔、写天下文章的智慧神态；仿佛看见了你按剑四顾、指点江山的英武气概！
逐字逐句地看完这个帖子以后，我的心久久不能平静，震撼啊！为什么会有如此好的帖子！我纵横网络BBS多年，自以为再也不会有任何帖子能打动我，没想到今天看到了如此精妙绝伦的这样一篇帖子！楼主，是你让我深深地理解了“人外有人，天外有天”这句话。谢谢侬！在看完这帖子以后，我没有立即回复，因为我生怕我庸俗不堪的回复会玷污了这网上少有的帖子。但是我还是回复了，因为觉得如果不能在如此精彩的帖子后面留下自己的网名，那我死也不会瞑目的！能够在如此精彩的帖子后面留下自己的网名是多么骄傲的一件事啊！楼主，请原谅我的自私！我知道无论用多么华丽的辞藻来形容楼主您帖子的精彩程度都是不够的，都是虚伪的，所以我只想说一句：您的帖子太好看了！我愿意一辈子看下去！这篇帖子构思新颖，题材独具匠心，段落清晰，情节诡异，跌宕起伏，主线分明，引人入胜，平淡中显示出不凡的文学功底，可谓是字字珠玑，句句经典，是我辈应当学习之典范。正所谓：“一马奔腾，射雕引弓，天地都在我心中！”楼主真不愧为无厘界新一代的开山怪！是你让我的心里重新燃起希望之火，是你让我的心死灰复燃，是你拯救了我一颗拔凉拔凉的心！但是看了你的帖子，我告诉自己这个帖子是一定要回的！这是百年难得一见的好贴啊！苍天有眼啊，让我在有生之年得以观得如此精彩绝伦的帖子

[ Last edited by 镜湖YES on 2009-10-13 at 10:38 ]

作者: jackybaby 时间: 2009-10-13 10:37
LZ这种逻辑很让我抓狂，单步比多步准确？就像说我和你交往一天比交往一年更了解你一样。我单改个注册表，你说拦不拦？你是否要看下一步？

[ Last edited by jackybaby on 2009-10-13 at 10:53 ]

作者: 镜湖YES 时间: 2009-10-13 10:48
回5楼的朋友，很多软件都要修改注册表，特别是那些付费的软件。大家用的微点不就很典型嘛。修改注册表就栏，那有些人又说微点不智能了。

作者: HomeSGerMine 时间: 2009-10-13 22:05
所以说，LZ的观点又和现在的假主动防御混在一块了，多步的比单步的肯定是进步，这是不容置疑的，5楼的同志就说道的重点，我就不在啰嗦了

作者: 雄视王者 时间: 2009-10-13 22:43
lz的思路或者说概念没有弄明白吧

作者: littlefritz 时间: 2009-10-14 00:04
如果极端的说，每一步都报肯定比微点只能主动防御漏报少，当然了，如果你能保证你能而且愿意看不断弹出的比流氓软件还流氓的窗口，并且大规模囤积鼠标备用的话。

作者: 新月 时间: 2009-10-14 14:20
单一动作，那你就用纯HIPS吧，不要用微点了
修改注册表，创建文件和进程都提示，提示够多，够你烦。这是智能的？
不知道是让用户用的舒心、安静舒服还是被HIPS玩的？
微点是让用户用的更简单，更舒心，HIPS是建议有点经验的用户使用
不然那些提示你就OK了
我无语
楼主你的知识真渊博啊.......

[ Last edited by 新月 on 2009-10-14 at 14:23 ]

作者: mumaniu 时间: 2009-10-15 19:42

Quote:

Originally posted by 镜湖YES at 2009-10-13 10:21:
楼主的帖子实在是写得太好了。文笔流畅，修辞得体，深得魏晋诸朝遗风，更将唐风宋骨发扬得入木三分，能在有生之年看见楼主的这个帖子。实在是我三生之幸啊。看完楼主的这个帖子之后，我竟产生出一种无以名之的悲痛 ...

作者: 化外愚民 时间: 2009-10-16 09:05
楼主逻辑就是1＋1<1，呵呵，应该是故意来气人的吧。没必要太在意。

作者: 坐照 时间: 2009-10-16 11:23
争论难免，心态放好。

作者: fwind 时间: 2009-10-17 09:11
单一动作拦截是行为分析的起点，所以行为分析肯定实现难度更大，而且相对来说，更容易出现漏报误报，但是从对普通用户的友好度看，行为分析，是更方便普通用户的。

作者: yyn2008 时间: 2009-10-21 15:44
误报少总比漏报好

作者: tcjgdw@163.com 时间: 2009-10-26 11:19
有的人抓狂了吧，早就在我意料之中的事，自己不专心研究微点，整天在网上乱叫，发现有一点异端就抓狂，建议有的人多向04学习，从来不抓狂，潜心研究，虚心学习。其实我的观点并没有错，只是目前HIPS软件功能还不够强大。。。。。。。。。。。。。
有的人又要乱叫了，来吧，来得更猛烈些。。。。。。。。。。
如此环境，不利于微点的健康成长。:(:(:(

[ Last edited by tcjgdw@163.com on 2009-10-26 at 11:23 ]

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn