afer
新手上路
初级会员
积分 46
发帖 46
注册 2005-11-24
|
|
2006-7-29 10:47 |
|
Administrater
注册用户
中级会员
积分 65
发帖 66
注册 2005-10-23
|
#2
大致看了一下，卡巴的主动防御基本属于注册表监控一类的东西，还要用户设置一堆东西，不是很智能
| |
※ ※ ※ 本文纯属【Administrater】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
天大地大不如党的恩情大，洗洗更健康;
爹亲娘亲不如毛老人家亲，他好我也好！ |
|
|
|
2006-7-29 10:59 |
|
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
|
|
|
2006-7-29 11:09 |
|
afer
新手上路
初级会员
积分 46
发帖 46
注册 2005-11-24
|
|
|
2006-7-29 11:14 |
|
afer
新手上路
初级会员
积分 46
发帖 46
注册 2005-11-24
|
|
|
2006-7-29 11:14 |
|
afer
新手上路
初级会员
积分 46
发帖 46
注册 2005-11-24
|
#6
谢谢回复，只是觉得好奇，呵呵
| |
※ ※ ※ 本文纯属【afer】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-7-29 11:16 |
|
囚中城
版主
微点茶室甜点师
积分 3808
发帖 3688
注册 2006-1-3
来自 拿灵魂换生命的地方
|
|
|
2006-7-29 15:22 |
|
最爱咔吧
新手上路
积分 30
发帖 30
注册 2006-7-27
|
#8
恩 把主动防御作为辅助功能是8错滴~~~
| |
※ ※ ※ 本文纯属【最爱咔吧】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-7-29 15:23 |
|
含笑半步颠
注册用户
初级会员
积分 153
发帖 152
注册 2005-11-2
|
#9
不同意楼上的观点，主动防御是大势所趋，将来绝对应该是主要的，而特征码扫描将来一定会是辅助的。要不为什么街上的警察会比火车站扫描身份证的警察多呢。需要最多的是主动防御
| |
※ ※ ※ 本文纯属【含笑半步颠】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-7-29 15:39 |
|
最爱咔吧
新手上路
积分 30
发帖 30
注册 2006-7-27
|
#10
| Quote: | Originally posted by 含笑半步颠 at 2006-7-29 15:39:
不同意楼上的观点，主动防御是大势所趋，将来绝对应该是主要的，而特征码扫描将来一定会是辅助的。要不为什么街上的警察会比火车站扫描身份证的警察多呢。需要最多的是主动防御 |
|
为什么是大势所趋呢? 现在的反病毒技术发展方向是多方向的,依靠特征码扫描为基础,在其上发展出了 启发式 静态判断 虚拟机 技术等等, 使用这些技术对已知病毒或类似病毒的变形体能够很好有效的查杀, 在这方面NOD32 BD等杀软就是很好的例子,并且现有的大型杀毒软件公司都有很好的样本获取渠道,对于新样本能够有效升级, 比如 咔吧斯基 每天2小时久升级一次,对于用户上报的样本在很短时间内就能分析完毕并加入病毒库升级,在最大程度上保护用户不受病毒侵害,再加上其辅助的行为判断以及他的启发式防护 对于很小一部分没及时升级的样本基本能够拦截...所以 行为判断作为咔吧斯基的 辅助功能还是8错滴......并且个人也认为其不是主流发展趋势,作为辅助能能还是可以滴
[ Last edited by 最爱咔吧 on 2006-7-30 at 11:56 ]
| |
※ ※ ※ 本文纯属【最爱咔吧】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2006-7-30 11:54 |
|
