标题: 对微点的建议 [打印本页]

---

作者: chenxiaorou     时间: 2010-1-17 16:35    标题: 对微点的建议

我发现现在很多大公司（如：小A,，小红伞等等等）都已经在新版本中加入了主动防御技术，像他们这种大公司资金和技术都非常雄厚，微点要加油了！如果到时真的被他们超越了或平分秋色，我想到那时同时有几个和微点一样的杀软出现，用户就不一定会选择微点了！我选择微点是因为在在这个世界上目前只有微点拥有正真的主动防御技术。

---

作者: lai584407     时间: 2010-1-17 18:08
萝卜白菜各有所爱~按自己的需求选择才是正确的~
至于楼主说在这个世界上目前只有微点拥有正真的主动防御技术，这句话个人觉得不太正确，毕竟hips比比皆是~

[ Last edited by lai584407 on 2010-1-17 at 18:11 ]

---

作者: sfirwo     时间: 2010-1-18 18:20
貌似微点现在的主动防御差点，有的时候还会出现点错误，希望微点努力了。

---

作者: 王者天下     时间: 2010-1-19 02:31
微点老总刘旭是第一个提出主动防御的人也是第一个做出成品软件的。

而且微点的主动防御原理和卡巴 瑞星 江民...... 那些不一样的。

HIPS基本不更新。

不想频繁更新就使用HIPS吧

前提是你有耐心接受他的提示......

他意思就是说微点和HIPS原理不一样。即便这个程序不在微点白名单里

没威胁微点不提示，但瑞星 卡巴所谓的主动防御和HIPS就会提示的。

HIPS是系统ARI单一动作监控器

你随便安装几个程序比如带驱动的以及其他的看看他是否

提示， 但是这个程序不在微点的白名单里（即便是驱动）

微点也不会提示这就是和HIPS原理不一样的地方了。


HIPS完全依靠规则，是有瑕疵和问题的。

微点面对的是更多的普通用户

微点更新有以下几个方面

1 完善程序（是软件既有BUG就有瑕疵）

2 病毒名字提示（微点提示的很多是未知病毒，升级给病毒起名字）

3 微点规则更新完善

4 解决误报更新白名单

这是微点公司团队的优势，更是对用户负责。发现问题及时修正解决完善。

不是一般网友软件以及其他可以相比的。

卡巴 瑞星 江民那些所谓的主动防御就是HIPS，单纯的系统监控器

缺点提示多，病毒提示不明确。（具体分析看下面）

他们的原理就是HIPS+白名单+病毒库

而微点这个驱动不在微点白名单里，安装微点并不会提示（微点觉得没有威胁）

但卡巴 瑞星他们敢不提示吗？

微点面对的是更多的普通用户，既要做到易用性，又要做到实用以及高的查杀率

做到病毒（包括未知）准确提示

看这里

http://bbs.micropoint.com.cn/forumdisplay.asp?fid=1008

而HIPS只是一些规则，完全依靠规则（提示多）并不适合一般用户使用

如果病毒过了这些规则，那就是致命的（他没有其他防护措施了）

比如您是否同意全局挂钩？您是否同意DLL加载？ 您是否同意这个程序驱动加载运行？您能全不都认识并且准确无误的选择放行或拦截吗？

你安装安全软件就是让他们帮你保护电脑的，到头来他一切还要询问你是否同意

你觉得还有意义吗？

其实不光病毒会有那些操作，正常的程序也会有那些操作的。

如果是病毒你放行吧 怕中毒。 拦截吧，怕正常程序无法运行

这里就显示微点的易用性和准确的提示，比如未知木马，未知蠕虫

这样就避免用户不知道如何操作的尴尬局面。

如果是自己编写的规则好办，发现规则问题修正一下，

如果使用其他网友发布的规则，那些网友并没有这个义务给你完善

而且你使用的HIPS软件大部分是免费的或者很久才会更新一次

如果有问题或漏洞得不到快速的支持和相应很容易被病毒利用。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn