» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 主动防御 » 主动防御？？能比得过SSM吗？？    31   1/4   1   2   3   4   >  作者: 标题: 主动防御？？能比得过SSM吗？？ spacecraa 注册用户 积分 55 发帖 54 注册 2006-10-3 #1  主动防御？？能比得过SSM吗？？ http://www.syssafety.com/files.html 我看你们都是井底之蛙，看看别人的软件在发表观点不迟 ※ ※ ※ 本文纯属【spacecraa】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-3 15:46 flo 注册用户 积分 168 发帖 168 注册 2006-8-17 #2   在监控完备性方面微点是相当糟糕的，和SSM、KIS6不是一个档次的，孰优孰劣自然看得一清二楚。最简单的比方说微点对驱动加载不闻不问，也不直接监控对注册表的操作。 微点这款东西我的感觉是定位在普通用户，它SSDT涂改得极少，主要重心放在截获行为后的自动化分析上面，不能要求每个普通用户都用SSM还要求他们理解每个提示的意义吧。微点本身就没有给高级用户用的意思，也没必要苛求它。 再说回来SSM啊、GSS啊、KIS6啊也都是可以bypass的，就是难与易了，没有什么是完美的。虽然SSM已经很成熟了，但是确实还是有问题的啦。 [ Last edited by flo on 2006-10-3 at 16:07 ] ※ ※ ※ 本文纯属【flo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-3 15:55 微点专家 版主 Weizi 积分 11554 发帖 11458 注册 2006-8-27 来自 贵阳 #3     Quote: Originally posted by flo at 2006-10-3 15:55: 在监控完备性方面微点是相当糟糕的，和S ... 我发表一下我的看法 微点的主动防御可以理解为------钻石级的监控 微点靠的就是强大的监控能力 ※ ※ ※ 本文纯属【微点专家】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 做个性的自己 2006-10-3 16:15 flo 注册用户 积分 168 发帖 168 注册 2006-8-17 #4     Quote: Originally posted by 微点专家 at 2006-10-3 16:15: 我发表一下我的看法 微点的主动防御可以理解为------钻石级的监控 微点靠的就是强大的监控能力 uhh... 我说的是实在话，微点的行为监控确实是少了些，和SSM、KIS6、GSS是不好比的。但是我好像没说这是它的不足吧，就现在的微点看，这些监控应该够用了（微点真正拦截的行为不到其他主动防御软件的五分之一）。 这楼主说的也是有道理的，看怎么理解“主动防御”这个东西了。如果说主动防御=行为监控+自动化分析的话，那么微点侧重于后者，其他的侧重于前者。 [ Last edited by flo on 2006-10-3 at 16:30 ] ※ ※ ※ 本文纯属【flo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-3 16:20 微点专家 版主 Weizi 积分 11554 发帖 11458 注册 2006-8-27 来自 贵阳 #5   如果说主动防御=行为监控+自动化分析的话，那么微点侧重于后者，其他的侧重于前者。 我觉得微点结合了两种。 首先微点是对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼成病毒识别规则知识库。 然后模拟专家发现新病毒的机理，通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动判定新病毒，达到主动防御的目的。 ※ ※ ※ 本文纯属【微点专家】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 做个性的自己 2006-10-3 16:33 flo 注册用户 积分 168 发帖 168 注册 2006-8-17 #6   所以我说“侧重”。不是“只有”。我们还是私聊吧... 你别告诉我微点两方面都强（事实上也不是），这是不太可能的事情... 微点的监视主要是：写文件、启动文件、线程插入。而像SSM、KIS6普遍还有其他的（注册表、驱动、线程操作等）。 [ Last edited by flo on 2006-10-3 at 16:40 ] ※ ※ ※ 本文纯属【flo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-3 16:34 青豆 高级用户 超级发动机 积分 523 发帖 489 注册 2006-9-28 来自 汹涌澎湃浮沉混沌湍流 #7   概念不清 到底谁是主动防御啊,实现的机理应该不一样的. ※ ※ ※ 本文纯属【青豆】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-3 18:21 wanglu1025 注册用户 积分 114 发帖 114 注册 2006-9-23 #8   发表一下自己的意见: 不是国产的不用,不是正版的不用. 说那么多外国软件,多半是用的破解版. 支持国产. ※ ※ ※ 本文纯属【wanglu1025】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-3 19:51 flo 注册用户 积分 168 发帖 168 注册 2006-8-17 #9     Quote: Originally posted by 青豆 at 2006-10-3 18:21: 概念不清 到底谁是主动防御啊,实现的机理应该不一样的. 基本原理倒是差不多（都是涂改SSDT来监视）。还是说侧重不同吧。 ※ ※ ※ 本文纯属【flo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-3 21:58 oq166 新手上路 积分 2 发帖 2 注册 2006-10-4 #10   很好 ※ ※ ※ 本文纯属【oq166】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-10-4 07:59  31   1/4   1   2   3   4   >  论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号