微点交流论坛 - 微点茶室 - 为什么主动防御软件会取代传统的杀毒软件(欢迎辩论)

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点茶室 » 为什么主动防御软件会取代传统的杀毒软件(欢迎辩论)

云翔
注册用户

积分 89
发帖 81
注册 2008-6-19

#1 为什么主动防御软件会取代传统的杀毒软件(欢迎辩论)

为什么主动防御软件会取代传统的杀毒软件

就像VCD过渡到DVD一样,传统的杀毒软件进化到主动防御软件是技术上的必然.

1某厂商宣传的病毒库更新最快最大其实质是指已知病毒的更新速度和储量,也就是指的老病毒的情况.但目前新增的病毒数量每小时是2000-3000种,那等中了再杀,要是盗了网银帐户之类就基本为时已晚.再就是病毒现在有一个非常突出的特点，叫多变种、小批量感染(就是说以前的病毒编写者利用一种病毒感染所有计算机。但是采用这种方式一旦病毒被发现，杀毒软件升级后就可能全部被查杀掉，这样的话，病毒的生存能力就不是很强，而现在，病毒编写者为了避免编写的所有病毒被杀毒软件全部清除，采用不断变种病毒的方式进行感染。即使某些变种病毒被杀毒软件清除，仍然保持相当多的病毒不被清除。这样的话，杀毒软件可能发现其中一些变种，但是它有可能清除不完全).也就是说中了新的变种病毒基本也晚了.

2某厂商很早就宣传主动防御,其实真假自有公论.就像反病毒专家刘旭所说:“杀毒软件宣传的“主动防御”功能，实际上并不是真正意义上的主动防御，而仅仅是HIPS，说的通俗一点，就是动作报警器，它只是对程序调用WINDOWS的API进行监控，而微软提供的API并没有好坏之分，正常程序可以调用，病毒也可以调用，杀毒软件的“主动防御”对程序调用API进行报警，让用户自己决定这个动作是否合法，普通用户很难决定，如果是病毒，选择允许则就可能造成损失，如果是正常程序的动作，就可能造成程序无法安装或无法正常使用。因此，这种所谓的“主动防御”完全不适合初级菜鸟用户使用”。

3更可笑的就像网友评说:“XXX，军用杀毒软件”的名头，太可笑了，大家用脚趾头想都明白，军队的电脑都是高度机密是不连外网的，有连互联网的机器装的也肯定不是你们所看到的一些吹牛帖子的那些杀软，试想下，如果连军队用的杀毒软件都是公开的话，那外国间谍只要花点心思针对这款杀软的漏洞编写木马，那军队还有机密可言？？？”

4至于其他元老级的杀毒软件没有技术的创新客户是会作出选择的.

云翔四海http://auction1.taobao.com/aucti ... 3000b6322578e.jhtml

[ Last edited by 云翔 on 2008-6-24 at 19:46 ]

※ ※ ※ 本文纯属【云翔】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-22 23:18

bilizzard
注册用户

积分 66
发帖 66
注册 2008-4-28

#2

老大真强啊，哈哈

※ ※ ※ 本文纯属【bilizzard】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-24 19:55

tustin
版主

积分 5092
发帖 5067
注册 2007-3-10
来自重庆

#3

楼主这些都是自己写的吗，写得不错，顶你

※ ※ ※ 本文纯属【tustin】个人意见，与【微点交流论坛】立场无关※ ※ ※

Micropoint微點——克服滯后殺毒缺陷開創主動防御時代

2008-6-24 19:56

yuyong
高级用户

积分 535
发帖 533
注册 2006-9-24

#4

写得不错，顶你

※ ※ ※ 本文纯属【yuyong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-24 22:30

崖边鹰
中级用户

积分 215
发帖 218
注册 2007-5-3
来自福州

#5

让用户自己决定这个动作是否合法，普通用户很难决定，如果是病毒....

※ ※ ※ 本文纯属【崖边鹰】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-25 08:49

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号