微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 微点的主动防御加上黑名单和白名单的方式明显优于传统特征码方式  

作者:
标题: 微点的主动防御加上黑名单和白名单的方式明显优于传统特征码方式
化外愚民
中级用户




积分 281
发帖 281
注册 2007-4-3
#1  微点的主动防御加上黑名单和白名单的方式明显优于传统特征码方式

感觉能用行为判断清楚的，就不用再加入特征码了，白白增加了负担及误报的可能性。

行为判断规则应该是越来越科学严谨，实在模棱两可的（这样的肯定存在），加入黑名单和白名单（这两个名单就是特征码式的了）。

※ ※ ※ 本文纯属【化外愚民】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-5-22 08:45
查看资料  发短消息   编辑帖子
化外愚民
中级用户




积分 281
发帖 281
注册 2007-4-3
#2  

虚拟机的方式个人感觉并不够好，比如说有的病毒是有触发条件的，条件不具备时，可能会漏报。

※ ※ ※ 本文纯属【化外愚民】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-5-22 08:48
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号