微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点茶室 » 360对驱动的拦截是不是比微点好些啊？  

 21  2/3  <  1  2  3  > 
作者:
标题: 360对驱动的拦截是不是比微点好些啊？
zzjzzpgg12
注册用户





积分 192
发帖 186
注册 2009-1-27
#11  回复9楼

他们说如果一个程序加载好驱动后就有了很大的权力，这时微点就变成泥菩萨过江了，
如果一个病毒，他运行后什么都不干，直接加载驱动，这时微点默认是允许的，那病毒就成功加载驱动了，这样他的权利就很大了，他可以马上把微点结束了，这样微点就无法继续监控这个病毒的下一步行动了...
当然并不是说加了驱动微点就一定防不住，只是说加了后病毒和微点就平起平坐了，微点就很难保证安全...
而且要是不幸微点被挂了，服务器一点信息都没得到，这样这个病毒微点就无法自动补抓到了，还得依靠用户上报。
要是像360那种，即使微点挂了，服务器还是能知道加载了一个大概的名字的驱动。
9楼说的要实时确认也不一定，即使服务器不认识这个驱动仍然放行就可以了，（只是给服务器指导下有这个驱动是不认识的）
10楼说的，也许那是加驱动后干了一些事,但不是针对微点的，既加驱动+干坏事=>微点报警
但要是加驱动+结束微点+干坏事，微点可能就不一定会报警了，因为这时微点很有可能自己就已经挂了。

※ ※ ※ 本文纯属【zzjzzpgg12】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-25 20:31
查看资料  发送邮件  发短消息   编辑帖子
scien
中级用户




积分 296
发帖 296
注册 2009-10-13
#12  

呵呵，有一定的道理

问题的关键还是在于能不能结束微点，如何保留过微点的样本。加驱动对结束微点过微点的作用大到什么程度。

云，就让历史去验证吧。

哈哈，想到个问题

网络

网络是无所谓好坏的，只是用的人多了，就会有了很多的不好的东西

云

是不是也会这样

网络的脚步没有停止，云呢，又该怎么走

[ Last edited by scien on 2010-4-28 at 20:08 ]

※ ※ ※ 本文纯属【scien】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-28 20:02
查看资料  发送邮件  发短消息   编辑帖子
lixy
新手上路





积分 18
发帖 18
注册 2010-4-28
#13  

看看。。。。

※ ※ ※ 本文纯属【lixy】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-28 21:17
查看资料  发送邮件  发短消息   编辑帖子
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#14  

如果服务器也不报警是不是就放行了？凭什么就那么相信服务器呢？

※ ※ ※ 本文纯属【xuy777】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-30 12:30
查看资料  发送邮件  发短消息   编辑帖子
zzjzzpgg12
注册用户





积分 192
发帖 186
注册 2009-1-27
#15  

连上服务器，安全又不会降低

※ ※ ※ 本文纯属【zzjzzpgg12】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-30 15:11
查看资料  发送邮件  发短消息   编辑帖子
涛声狼
禁止发言





积分 41
发帖 41
注册 2010-1-3
#16  

360 江民以及卡巴....所谓的主动防御基本属于HIPS类型

HIPS系统单一ARI动作监控器，你还不如用纯HIPS呢，一个操作一个提示

请看：http://bbs.micropoint.com.cn/sho ... &highlight=HIPS


那为什么那些杀毒软件所谓的主动防御提示那么多？

动不动挂全局钩子、加载XX驱动、改写XXX/XXX/XXXX注册表，

写自启动、安装XX服务，dll注入

【有几个用户可以看的懂？】又有几个用户愿意去看这些以及选择？

病毒会需要这些，但有的正常软件也会啊

你放行吧？ 怕是病毒。拦截吧 正常软件无法运行

简直让用户在做选择题啊。 用户安装你就是让你判断的，到头来你什么都询问用户，装你还有什么意义？


微点不错，占用资源少，智能，提示明确，查杀未知病毒能力强。

为什么微点提示明确？ 智能？

[ Last edited by 涛声狼 on 2010-4-30 at 17:15 ]

※ ※ ※ 本文纯属【涛声狼】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-30 17:13
查看资料  发送邮件  发短消息   编辑帖子
涛声狼
禁止发言





积分 41
发帖 41
注册 2010-1-3
#17  

那个MJ那么牛，为什么360买人家BD的病毒引擎？ 而且360的漏洞更多吧？...... O(∩_∩)O

他那么牛还窝在360干什么？ ....

※ ※ ※ 本文纯属【涛声狼】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-4-30 17:17
查看资料  发送邮件  发短消息   编辑帖子
随风飞舞
新手上路




积分 22
发帖 22
注册 2010-4-25
#18  

很好，这些正是我想要的。谢谢

※ ※ ※ 本文纯属【随风飞舞】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

蓝蓝的天空在头上，再向我微笑
2010-5-2 11:05
查看资料  发送邮件  发短消息   编辑帖子
墨水笔
新手上路




积分 18
发帖 18
注册 2010-5-2
#19  

我新人微点

※ ※ ※ 本文纯属【墨水笔】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-5-2 19:37
查看资料  发送邮件  发短消息   编辑帖子
1328558
注册用户





积分 55
发帖 55
注册 2008-8-9
#20  



  Quote:
Originally posted by 坐照 at 2010-4-25 09:15:
微点或许也可以引入云

迫切期待中

※ ※ ※ 本文纯属【1328558】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-5-3 16:23
查看资料  发送邮件  发短消息   编辑帖子
 21  2/3  <  1  2  3  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号