微点交流论坛

标题: 担忧微点，还是否可以立足于世界东方？ [打印本页]

作者: 风情依旧 时间: 2010-1-24 16:10 标题: 担忧微点，还是否可以立足于世界东方？

看看这个帖子.....
卡巴2009将能“神话”多久？

http://www.mpfans.org/thread-15032-1-2.html

过卡巴2009主动防御的后门我有两个。（过的是自动模式）

能过卡巴交互模式病毒几乎没有。

还有我想对微点说的是：你的用户量在中国我敢说绝对不到卡巴的1/10,你对黑色产业链构不成大的威胁，所以那些
      病毒作者并没有对你产生大的兴趣，甚至很少认真研究过你内在杀毒的机制，现在说微点不能被病毒关掉有两方面原因：
      第一，微点做足了自我保护的工作；第二，病毒作者并没有研究怎么让微点失效，而是简单的在病毒杀进程列表里面加上
      微点的进程，而这又是微点可以抵御的。
      现在病毒（virus technology）与利益（benefit)的关系是相辅相成，相互促进的，没有不利益的技术，也没有不技术的利益，
         特别是在当代的中国。

如果微点以后成为主流，还能否立足于世界东方？

作者: 王者天下 时间: 2010-1-24 16:19
卡巴的主动防御缺点就是提示多，提示不明确。。。

动不动挂全局钩子、加载XX驱动、改写

XXX/XXX/XXXX注册表，写自启动、安装XX服务，dll注入

病毒会需要这些，但有的正常软件也会啊

你放行吧？怕是病毒。拦截吧正常软件无法运行

所以微点提示更明确，让人一看一目了然

反病毒是所有电脑使用者面临的问题，而不是研究病毒行为的人的问题，这之

中，究竟有多少一般人懂得用交互模式？挂全局钩子、加载XX驱动、改写

XXX/XXX/XXXX注册表，写自启动、安装XX服务，dll注入，这些东西有谁懂啊，

我认识人的没一个懂！如果这些都懂，用HIPS好啦！

【卡巴HIPS交互模式实用意义何在（无意义）】

http://bbs.micropoint.com.cn/sho ... B%BB%A5%C4%A3%CA%BD

建一条HIPS规则：防病毒最大保护，禁止在硬盘上写入任何文件禁止创建进程

啥病毒也进不来但是还有意义吗？用户还使用电脑吗？

楼主没有看次帖吗？用卡巴的交互模式还不如直接用纯HIPS软件

微点不是主流，病毒不针对他，这个观点看似合理其实不一点不对

如果微点很垃圾，即便病毒不针对他，他能有好的查杀率吗？能发现未知病毒吗？

现在还有很多山寨杀软他们为什么没有微点的效果？他们也不是主流啊病毒也没有针对他们....

[ Last edited by 王者天下 on 2010-1-24 at 16:21 ]

作者: 龙龙007 时间: 2010-1-24 16:28
但一般正常用户有几个用交互模式的？有的自动模式恐怕就给关闭了（嫌提示多看不懂）...过卡巴扫描等于过了整个卡巴的防御。。。

作者: 镜湖YES 时间: 2010-1-24 16:28
卡巴的交互模式是hips的另一种说法。hips难过是大家都知道的，安全是有了，可我也不想做选择题。
不是微点要向卡巴学，而是卡巴要向微点学。卡巴要学习微点的低资源占用和高度的智能化，这才是卡巴发展的方向。

作者: usmasdmm 时间: 2010-1-24 16:33
用卡巴的主动防御尤其是交互模式，就要忍受他的提示，当然也要看懂它每个提示
不然是病毒你放行你电脑完了。是正常软件你拦截，肯定无法运行。。。

作者: magicface 时间: 2010-1-24 17:57
HOHO，所以说小众软件比较安全，苹果的Mac就比WINDOWS安全很多啊，哪天微点树大招风了，也就不用了。

作者: usmasdmm 时间: 2010-1-24 18:39

Quote:

Originally posted by magicface at 2010-1-24 17:57:
HOHO，所以说小众软件比较安全，苹果的Mac就比WINDOWS安全很多啊，哪天微点树大招风了，也就不用了。

黑客表示XP还是很安全的

据国外媒体报道，知名安全研究人员查利·米勒(Charlie Miller)周三表示，苹果最新操作系统“雪豹”缺乏一些基本的安全功能，其安全性甚至不如Windows XP、Windows Vista和Windows 7。　　米勒在业界颇负盛名，曾连续获得两届pwn2own黑客大赛冠军，几秒钟即可入侵苹果Macbook。对于苹果新系统雪豹的安全性，米勒感到失望。　　米勒两年前就已经发现，苹果上一代操作系统美洲豹(Leopard)中使用的ASLR(地址空间布局随机化)技术极其不成熟，两年后，苹果还是没有对ASLR进行改善。　　米勒说：“苹果并未做任何改进，把美洲豹中的ASLR原样搬进雪豹中。我希望苹果能够对ASLR进行完善，但事实恰恰相反，我不明白为什么会这样。”　　米勒最后还称，黑客之所以很少攻击Mac OS X，不是因为它安全，而是其使用数量少。米勒说：“其实，编写Windows攻击代码比编写Mac攻击代码更困难，但黑客还是了选择前者，因为仅攻击10%的计算机不值得。

作者: 今朝就有今朝醉 时间: 2010-1-25 01:12
用卡巴的交互模式还不如直接用纯HIPS软件呢。

作者: usmasdmm 时间: 2010-1-25 03:19
楼主可以把杀毒软件他们的杀毒功能关闭单独打开他们的主动防御功能
你都使用几天，你就会感觉出来的，感觉出他们和微点的差别
不仅仅是感觉而且技术上的差别是多么巨大。
微点是第一个提出主动防御概念的，也是第一个做出软件的。
瑞星卡巴.. 他们都是跟屁虫。

作者: 王者天下 时间: 2010-1-25 06:17
楼主那个贴子说微点不是主流所以效果好，这个观点我不赞成，如果微点自身技术不好，即便病毒不针对他我想他的查杀率也不会很高吧？现在有很多山寨杀毒软件他们也不是主流病毒也没有针对他们，他们的查杀率高吗？所以一句话自身技术决定一切。

作者: magicface 时间: 2010-1-25 06:47

Quote:

Originally posted by usmasdmm at 2010-1-24 18:39:

黑客表示XP还是很安全的

据国外媒体报道，知名安全研究人员查利·米勒(Charlie Miller)周三表示，苹果最新操作系统“雪豹”缺乏一些基本的安全功能，其安全性甚至不如Windows XP、Windows Vista和Windows ...

这更说明了“小众”才是安全的根本，迄今为止没有任何能保证绝对安全的手段，任何安全手段都已增加黑客攻击成本为前提，尤其是时间成本和机会成本，Mac因为受众少，所以黑客懒得攻击它，这就令它比WINDOWS更安全，对于一款杀软也一样，现在黑客懒得研究微点，将来微点树大招风时，就算刘旭再天才，一样会步诺顿，迈克菲，卡巴的后尘，研究你的人多了，这些人里总有比你更天才的。

作者: huangzeng 时间: 2010-1-25 18:15
看了非常不舒服，好像卡巴天下第一一样，卡巴偶使用过，不过如此，误杀还非常的厉害。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn