微点交流论坛 - 反病毒 - 瑞星2010所谓【主动防御】（转帖）

微点交流论坛 » 反病毒 » 瑞星2010所谓【主动防御】（转帖）

御剑临风.
禁止访问

积分 625
发帖 659
注册 2009-4-10

#1 瑞星2010所谓【主动防御】（转帖）

http://bbs.kafan.cn/thread-511238-1-1.html 【这里的测试都是老病毒】有意义吗？都直接提示病毒名字了！

发现即使关闭瑞星的特征码扫描以及监控

但是这个病毒如果瑞星已经收录

瑞星的主动防御提示：（下图）

如果没有病毒库信息

提示：

而且对于一些键盘监控很多挂钩加载驱动，提示太多

不是很智能，误报率很高，而且大部分让用户选择

比如：

让用户不知所错，用户装你就是让你判断的，你反而把问题让用户选择

如果用户都是高手还用安装你吗？

PS：所以说瑞星的所谓主动防御其实就是挂羊头卖狗肉。HIPS+白名单+关键区域分离

瑞星2010有不错的进步但是离真正的智能主动防御还是有很大的距离

而且不得不说2010安装包【倒是大了不少】而且瑞星的内存占用和扫描速度不敢恭维。

教程：【过瑞星卡巴2010主动防御】

http://www.brsbox.com/filebox/up ... c06bdadb65/dirids/0

[ Last edited by 御剑临风. on 2009-7-30 at 22:00 ]

※ ※ ※ 本文纯属【御剑临风.】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-30 21:59

御剑是我弟弟
新手上路

积分 24
发帖 24
注册 2009-4-9

#2

弟弟，不要迷恋哥，哥只是个传说。。。。。。

※ ※ ※ 本文纯属【御剑是我弟弟】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-31 08:40

safeage
高级用户

积分 695
发帖 693
注册 2007-5-3

#3

用过瑞X，装个正常的驱动程序瑞X都报，如果遇到初级用户什么都阻止了。
我搞不懂，我会判断病毒还装你杀毒软件做啥？？你杀毒软件反而还问我自己
要是哪样的话，杀毒软件可真容易编，只要你安装程序就报。到时出了问题说是用户自己放过去的。。

※ ※ ※ 本文纯属【safeage】个人意见，与【微点交流论坛】立场无关※ ※ ※

一个人做生意,二个人开银行,三个人搞殖民地！
喷血美女跳舞秀： http://hi.baidu.com/safeage

2009-8-1 09:47

王者天下
禁止发言

积分 266
发帖 262
注册 2009-11-24

#4

原来如此啊。。。。

http://bbs.micropoint.com.cn/showthread.asp?tid=62309&fpage=1

※ ※ ※ 本文纯属【王者天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-1 21:04

caesar19870926
新手上路

积分 39
发帖 39
注册 2009-1-13

#5 这个嘛

那各位见过360的zhudongfangyu.exe了没？那不是比瑞x更搞？？？

※ ※ ※ 本文纯属【caesar19870926】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-7 21:06

liubii
新手上路

积分 1
发帖 1
注册 2009-12-10

#6

这么多黑星- -

※ ※ ※ 本文纯属【liubii】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-10 10:17

lsj301
银牌会员

积分 1388
发帖 1382
注册 2009-3-16
来自甘肃兰州

#7

我不用瑞星已两年.

※ ※ ※ 本文纯属【lsj301】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们一直在默默支持微点!

2009-12-12 14:21

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号