微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 主动防御不可完成的任务(-)  

 551  43/56  |<  <  39  40  41  42  43  44  45  46  47  >  >| 
作者:
标题: 主动防御不可完成的任务(-)
渗入危机
新手上路





积分 11
发帖 11
注册 2008-6-19
#421  

特征扫描的确也有缺陷!我感觉特征扫描有一种亡羊补牢之意,但是它的确也有它自己的好处。打个比方说,如果病毒有自带Driver这种情况下,是非常危险。可以说一旦让Driver被加载,主动防御就失去了它的威力。(更不要说其标准不完整，技术受限制的问题)因为即使微点也有Driver，那是无法去Unload已经启动的病毒Driver(前提是还需要确定得了这是个病毒Driver)。因此微点对于这种病毒来说形同虚设,这时个就需要特征扫描或者其它的方法来解决。并且，我的观点并不是在支持特征扫描。我只是单从主动防御来看，的确存在着很多局限性。这些局限性限制了微点及主动防御的发展。这不单单是靠一种两种挂接技术就能解决得掉的（发现你的所有前提是通行性病毒以存，即病毒已经存在，并已经跟微点对等，然后对打，为病毒帮腔，这就等于，让一个能毁灭杀毒软件的病毒永远先于杀软存在，然后再强行把杀软拉过来充当你口水的炮灰，你还说你不是唯心论者？如果你只是在揭示一些可行性，你大可以说太阳的氢能是毁灭地球的最大祸首，你明天就可以抵制太阳了）。

※ ※ ※ 本文纯属【渗入危机】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-19 02:05
查看资料  发送邮件  发短消息   编辑帖子
渗入危机
新手上路





积分 11
发帖 11
注册 2008-6-19
#422  

例如楼猪：打个比方说,如果病毒有自带Driver这种情况下,是非常危险。可以说一旦让Driver被加载,主动防御就失去了它的威力。

你的前提永远是“打个比方，XXNB病毒很NB，他用永远抗微点，然后已经先于微点存在，并且某傻逼用户迷迷糊糊无视微点警告通过了，然后这NB病毒猖獗阴线与天下...”这有意思吗？你非要先得非典然后去找青霉素的茬也行，你变百吃了吗！

※ ※ ※ 本文纯属【渗入危机】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-19 02:09
查看资料  发送邮件  发短消息   编辑帖子
渗入危机
新手上路





积分 11
发帖 11
注册 2008-6-19
#423  

我敢明跟原子弹说，喂！你小子张狂个什么劲，老子不高原子裂变，不高铀浓缩，你小子耐我何？

再看看楼猪的言论概念：如果一个盗号病毒被杀死，他自然不被盗号，但如果一个盗号病毒被某白痴用户通过，他自然能盗号。（罗索半天，跟没说一样的概念）

还有这种言论：“如果XXnb病毒先于、优于、无敌于XX杀软，那XX杀软就会被XX（弄了半天，等于在说，你是人我是神，你是神我是神他爹，你是神他爹我还是神他爷，他妈自诩逻辑可行性不看技术与人品过关性，罗索再多，等于抬杠和无理取闹）

※ ※ ※ 本文纯属【渗入危机】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-19 02:15
查看资料  发送邮件  发短消息   编辑帖子
渗入危机
新手上路





积分 11
发帖 11
注册 2008-6-19
#424  

这帖根本不用与之探讨什么技术上的问题，直接从思维上就能证明其是个白痴唯心论者

※ ※ ※ 本文纯属【渗入危机】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-19 02:17
查看资料  发送邮件  发短消息   编辑帖子
hacmz
新手上路





积分 2
发帖 2
注册 2008-6-20
#425  

不错的讨论哦，不过现在微点可用说是世界上第一款全主动防御的杀软，而且处于测试阶段，肯定有这样那样的问题，这个以后都是能更正的，哪一件事或者物不是日积月累很多经验才能走到最后的辉煌的？总有个过程啊，刚开始，别那么刻薄了。

※ ※ ※ 本文纯属【hacmz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-20 16:23
查看资料  发送邮件  发短消息   编辑帖子
sea-lou
新手上路





积分 1
发帖 1
注册 2008-6-23
#426  

没有最好，只有更好！

Windows好不好？————一大堆BUG，但现在很多人在用它，所以你我在这争来斗去根本没用。

大多数用户都在用，反应都还不错，就够了。

※ ※ ※ 本文纯属【sea-lou】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-23 20:14
查看资料  发送邮件  发短消息   编辑帖子
ray1112
新手上路





积分 17
发帖 17
注册 2008-5-31
#427  

LZ想说的应该是误杀吧……这个问题现在应该是所有主动防御所存在的问题……不论是启发 基因 还是行为分析……都会存在这个问题……无法避免的……

※ ※ ※ 本文纯属【ray1112】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-23 20:42
查看资料  发送邮件  发短消息   编辑帖子
onlycast
新手上路





积分 9
发帖 9
注册 2008-6-23
#428  

花了我一天的时间看完!比较认同llcracker的观点!此帖从2006年顶到现在!技术含量超高!

※ ※ ※ 本文纯属【onlycast】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-23 22:40
查看资料  发送邮件  发短消息   编辑帖子
tlze
新手上路





积分 9
发帖 9
注册 2007-11-10
#429  

用了很长时间还是没法看完这贴，只能搜索几位高人的贴子来看了．略过了另一些高人的贴，罪过！
看毕，对微点了解深入了一点，更是喜欢了，现在去把预升级版升级为正式版．不过有个小问题想问下，为什么不是交注册费就行了，还要什么邮寄20元的，我并不需要光盘啊！这20元出得有点冤。

※ ※ ※ 本文纯属【tlze】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-7-11 16:46
查看资料  发短消息  QQ   编辑帖子
289613309
新手上路





积分 5
发帖 5
注册 2008-7-11
#430  

前面几位真是高手啊....快下班了，明天接着看完这个帖子
其实不管咋样，先用了再说，毕竟是我们国人的一个骄傲，存在，即有存在的道理

※ ※ ※ 本文纯属【289613309】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-7-11 16:51
查看资料  发送邮件  发短消息   编辑帖子
 551  43/56  |<  <  39  40  41  42  43  44  45  46  47  >  >| 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号