微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 主动防御不可完成的任务(-)  

 551  31/56  |<  <  27  28  29  30  31  32  33  34  35  >  >| 
作者:
标题: 主动防御不可完成的任务(-)
sqsszzq
新手上路





积分 14
发帖 14
注册 2007-11-27
#301  

难得有这样的好贴，这贴一年多了看完太累了，看了快3个小时，很支持llcracker的，他要表达的意思我也看懂了点，技术我也不懂我是学机械设计制造的，嘿嘿，跟设计程序差不多，嘿嘿开个玩笑。
不知道现在的微点有什么进步，按llcracker老兄的说法成立，微点只能做个辅杀，因为比特征库实在没实力，微点只有在一些流行病毒爆发传统的杀软杀不掉，冒险应付一下，说冒险就是病毒必须得先有所动作了否则无法判断，这个动作或许在微点把它挂起前对系统没有造成破坏---这是幸运的也是我们想要的，但是如果在挂起前数据遭到破坏--这就有点损失了，如果微点能在判断是病毒后可以追溯到发作前的动作并对遭到破坏进行修复，我想这样就完美了。
还有llcracker老兄说这是行为分析的缺陷，不是技术所能解决的，是说不是行为技术可以解决的吧，或许不可以解决，但可以辅以其它技术进行恢复。不过说辅助技术了又回到llcracker老兄的出发点了----微点不要只用行为分析一种技术，这样很具冒险性，若真这样微点上市慢也不是没有原因的。

※ ※ ※ 本文纯属【sqsszzq】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-19 14:31
查看资料  发送邮件  发短消息   编辑帖子
a_luopeng
中级用户




积分 323
发帖 308
注册 2007-10-20
来自 黑龙江省绥化
#302  

好贴..论坛吗? 就是要讨论的...发表意见才算论坛...

※ ※ ※ 本文纯属【a_luopeng】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

点饭技术论坛：http://www.mpfans.org/forum-26-1.html
水区我天下！
2007-12-19 15:55
查看资料  发送邮件  发短消息  QQ   编辑帖子
禁言用户
新手上路





积分 1
发帖 1
注册 2007-12-19
#303  

不知道真与假,等她长大再用吧

※ ※ ※ 本文纯属【禁言用户】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-19 20:24
查看资料  发送邮件  发短消息   编辑帖子
clovedsm
新手上路





积分 7
发帖 7
注册 2007-12-13
#304  

诺顿也已经发表声明，由于现在恶意软件数量实在太多，而且很多都是地域性传播而不是全球范围传播，因此一个个杀过来几乎不可能，考虑建立白名单库了。主动防御是不可逆转的潮流，就算有各种各样的缺点也远胜于特征码扫描了。lz的那些误杀完全可以通过一个白名单配合md5，数字签名等解决
事实上，现在特征码的杀软要攻破实在很简单，网上到处都是几十个引擎混合扫毒的网站，上去扫描一下，只要pass，不pass就修改到pass，什么杀软都攻破了。特征码是最好攻破的，主防则难的多。另外lz说某些病毒优先级高杀不掉，那我要说，只能是杀软和病毒拼优先级，否则搞个多重保护，特征码扫描一样杀不掉。清零扇区搞破坏病毒会的话，微点一样会，而且微点可以做的更好，因为木马要方便传播，大小有限制，不可能几百MB，而微点多写点代码完全无所谓。本来就是杀软和病毒相互斗争才不断发展的

※ ※ ※ 本文纯属【clovedsm】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 16:53
查看资料  发送邮件  发短消息   编辑帖子
斜阳夕下
新手上路





积分 12
发帖 12
注册 2007-12-20
#305  111111111

新手过来见识一下的~~~

※ ※ ※ 本文纯属【斜阳夕下】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 22:34
查看资料  发送邮件  发短消息  QQ   编辑帖子
hljking
注册用户




积分 180
发帖 180
注册 2007-4-11
来自 hlj
#306  

感觉谁说的都有道理，可是没有思想怎能突破，没有山怎么才能过山啊！~

※ ※ ※ 本文纯属【hljking】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

【 东 方 微 点 】 √
         我 看  行 ！  我是从不说假话地，更不屑说大话~~！
2007-12-20 22:43
查看资料  发送邮件  发短消息  QQ   编辑帖子
火鸟
新手上路





积分 3
发帖 3
注册 2007-10-15
来自 河南
#307  

楼主是不是觉得自己懂得很多？仅仅因为外挂这些事情就去否定微点？不知是该说你无知还是什么

※ ※ ※ 本文纯属【火鸟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-21 13:00
查看资料  发送邮件  发短消息   编辑帖子
matrixsky
注册用户





积分 56
发帖 56
注册 2007-4-1
#308  我的妈呀走12点看到15点28分。终于看玩了

我感到很高兴。希望以后老外们以用我们的东方微点
赞一下超版legend
很敬业

※ ※ ※ 本文纯属【matrixsky】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-21 15:29
查看资料  发送邮件  发短消息   编辑帖子
林克
新手上路





积分 21
发帖 21
注册 2006-7-9
#309  

东方微点中，我就是喜欢

※ ※ ※ 本文纯属【林克】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-21 17:11
查看资料  发送邮件  发短消息   编辑帖子
quantumvirus
新手上路





积分 1
发帖 1
注册 2007-12-21
#310  我也说一下关于安全软件需要用户参与判断的问题

杀毒软件利用自己的“智力”、“经验”，查杀遇到的新病毒，作出分析判断，这同时也是一个认识过程，或者说是学习过程，通过用户参与，告诉杀毒软件如何做，这是一个“智力”的提升、“经验”的积累，是最快捷有效的办法。

当然有些菜鸟一看到弹出的对话框就晕了，....无语

好多菜鸟装了杀毒软件一样会中毒。人品不好，没办法

※ ※ ※ 本文纯属【quantumvirus】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-21 21:45
查看资料  发送邮件  发短消息   编辑帖子
 551  31/56  |<  <  27  28  29  30  31  32  33  34  35  >  >| 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号