微点交流论坛 - 微点茶室 - 讨论-微点主动防御软件的弊端

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点茶室 » 讨论-微点主动防御软件的弊端

qdryxgg
银牌会员

积分 1754
发帖 1744
注册 2008-12-20
来自齐鲁大地

#1 讨论-微点主动防御软件的弊端

讨论-微点主动防御软件的弊端

自从刘旭离开了瑞星，微点公司就诞生了，随之而来的就是新一代的防病毒产品——微点主动防御软件，正可谓微点主防一出，便掀起了杀软+主防的高潮。
我欣喜终于有了一款颠覆传统防病毒方法的全新的反病毒产品，防病毒再也不发愁了！可我却在试用中发现微点并不是我想象的那样可以解决一系列安全威胁的软件。

防御不应单靠主防，威胁类型多种多样

目前互联网中的威胁多种多样，通过各种方式的传播的都有，而这些威胁并不都是微点可以很好的识别的。
微点的原理在于允许病毒进入电脑，不允许病毒发作，这是典型的重杀不重防。如果微点可以切断病毒进入电脑的渠道，这样防病毒不是更加高效呢？那还用得着心惊胆战的在病毒发作到一定程度的时候才来拦截吗？何况有时候还不能很好的拦截住？何况有时候回滚还不是很彻底？
而现在微点只有主防+特征码，那么我想问，钓鱼网站、U盘病毒.....都只靠主防+特征码来拦截吗？灰色软件改主页，放“淘宝”的行为你也只用特征码+主防拦截？中毒后的一系列的修复又要怎么办？

完善功能，才是好的防病毒软件

现在的反病毒软件“重防不重杀”微点要想办法从病毒进入途径下手，想办法如何切断病毒进入本机的途径。同时，请微点不要忘记，网络威胁也不单单是病毒和网络攻击，钓鱼、流氓也很可怕。作为当今互联网的防御软件，要完善自己的功能。

网页挂马防护——基于行为和漏洞的防护，阻断浏览网页时的病毒入侵（成功例子：金山网盾、瑞星、诺顿IPS）
可移动介质入侵防护——俗话说病从口入，可以通过禁止auto.inf或者更加高级的手段（.....）（成功例子：金山U盘防护、360）
漏洞修复——通过修补漏洞来防御来自网络的攻击
恶意网址拦截——避免用户不必要的损失

单纯的行为防御有弊端

举个例子，就拿流氓软件为例，添加主页，再给你不知不觉多装点东西。你说智能主防怎么拦截？？如果按规则入库，加主页，后台安装就报，那么这误报太吓人了。
再比如，如果病毒上来就加驱动，智能主防由于是多步判断，不会对单独的加驱动起作用。众所周知一旦加驱动任何自保都是浮云，那么这是如果病毒针对性干掉杀软，那么就完全突破了。
所以，目前只有微点单把主防拿出来做防御，别的杀软都是把行为防御作为一个模块的。

所以，最后总结下，行为防御不是救世主，救世主一定要全能！云安全，沙盘....都不是摆设！
本文来自卡饭

※ ※ ※ 本文纯属【qdryxgg】个人意见，与【微点交流论坛】立场无关※ ※ ※

瑞云祥电脑图像科技

2010-9-6 20:00

meihaosuda
银牌会员

微点第三战区特派员

积分 1415
发帖 1399
注册 2010-3-12

#2

文章不错

※ ※ ※ 本文纯属【meihaosuda】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-9-6 20:04

soonbest
中级用户

积分 302
发帖 298
注册 2006-11-21

#3

就是说微点主防的功能不全，确实，跟卡巴安全部队等比功能是不够多。对于普通用户，功能全面还是很重要的。
而我这样对各种软件有一定了解的，都不用担心这些。我几年不中一个流氓软件，中了有arswp搞定。我也不怕钓鱼网站，经常去的交易网站我都有收藏，大不了交易时用comodo浏览器就行了，绝对安全的要死。呵呵
然而，此帖还是比较言之有理的。

※ ※ ※ 本文纯属【soonbest】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-9-7 09:12

lsj301
银牌会员

积分 1388
发帖 1382
注册 2009-3-16
来自甘肃兰州

#4

安全只是相对的,首先要学习一定的基本知识,其次要有良好的上网习惯,最后选择一个适合自己的防病毒软件.

※ ※ ※ 本文纯属【lsj301】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们一直在默默支持微点!

2010-9-8 19:29

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号