瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 瑞星工程师2009开发手记一,为什么瑞星不对冰刃做攻防
轩辕小聪 - 2008-9-27 14:00:00


引用:
原帖由 无羽の翼 于 2008-9-26 20:20:00 发表
现在大大小小的下载站点很多啊
有些下载站的所有软件都是带病毒的,难保不会出现带病毒的Icesword呢。
用户使用带毒的IceSword,就算瑞星弹出主动防御拦截,用户以为是正常软件,放行了,咋办?

“被病毒感染的IceSword”与“模仿IceSword功能的病毒”根本就是两码事,你见过病毒感染的IceSword中的病毒代码还会模仿IceSword原来的功能,调用IceSword原来的驱动去结束杀软进程的吗?因此不能因为它是IceSword,就认为它被病毒感染带来的后果比其他程序被病毒感染来得严重。
sbillow - 2008-9-27 14:13:00
顶!其实还是预防胜于杀,预防好了还哪里用得着杀?支持!!!
轩辕小聪 - 2008-9-27 14:17:00


引用:
原帖由 假日之夜 于 2008-9-26 22:32:00 发表
菜菜的方法关闭冰刃和狙剑http://www.7747.net/Article/200802/24089.html
最近看炉子VB写的防杀和关冰刃受挫匪浅.
人家强人没办法,VB都可以做出这么强大的东西...
在郁闷半天后,突然飘过一个想法:
人家能做关冰刃,自己咋就不可以捏?高手有自己的思路,菜鸟也有自己的方法的..
条条大路通罗马的说=0=

以前看过个VB

IceSword的子窗口类名是固定的这回事,早就知道了。SendMessage关窗口更是用滥的东西了。做这种程度的玩意还提到炉子,炉子这小子知道该气死了。
炉子对VB情有独钟,他甚至把ntddk.h的内容翻成了VB表述的,但是从这里就可以看出用VB直接调用Win32 API是多麻烦,因此VB不是底层操作编程语言的好选择。另外,炉子Ring3结束进程的的确就是VB写的,但是Ring0的驱动代码就是用C了。
托XHR的福,看到过炉子的玉照,小家伙挺可爱的,呵呵(XHR说换个角度拍就特不可爱了,可惜我没看到)。
黑夜de风 - 2008-9-27 21:56:00
Fighting········

加油···:default5: :default5:
shideleiwfe - 2008-9-27 21:57:00
工程师认识问题好深刻呀
冰涉 - 2008-9-27 22:36:00
工程师们辛苦了,大家理解和支持!发扬瑞星精神,超越外国货!
浪漫纸箱 - 2008-9-27 22:45:00
对,工程师说得有理。:default7: 要加强系统防御才是关键。不能只看冰刃。:default7:
Sunny灵修 - 2008-9-27 23:21:00
哈哈,有些意思:default5:
xsc512 - 2008-9-29 12:12:00
瑞星 加油 中国人都支持你
jmbt - 2008-9-29 13:42:00
支持瑞星!
地区性 - 2008-9-29 18:41:00
很好

我就有这个习惯,什么时候觉得电脑慢,直接用冰刃结束瑞星的进程,相当干脆
辉煌の小狂 - 2008-9-30 17:14:00
支持啊:default9:
我的眼睛 - 2008-10-3 18:20:00
产品的效果是用户说了算的,让用户感觉好的产品才是好的。
淘气V仔 - 2008-10-3 22:31:00
我很支持瑞星,自从使用瑞星之后就再也没有换过,很感谢你们在节假日里也为计算机的安全而忙碌。
我同意你的看法,瑞星作为杀毒软件的确没有必要和别的同行较劲,但是也有一部分用户觉得,如果像冰刃之类的功能出现在病毒上怎么办。所以我认为并不是要针对这些软件进行防御,而是这种防御技术应该有。这种驱动级别的防御方式会使老机子不堪重负,但是可以做一个防御等级的调整系统,可以根据用户的不同需要自行选择防御强度。这样做,既没有给老机子添加负担,又能让用户们觉得瑞星是可靠的,是强大的,还能让那些枪手没的话说。我想这样做冰刃这些安全软件也不会有太激动的表现吧。不过这只是一个建议,说说而已,别的什么。相信瑞星始终会以查毒杀毒维护计算机安全为使命!
CH卡INA卡 - 2008-10-4 12:38:00
现在我又回归瑞星了,卡卡卡卡卡卡:default6:
zg1_2004 - 2008-10-9 14:22:00
该用户帖子内容已被屏蔽
翔之子 - 2008-10-9 20:31:00
“以后就看病毒制造者能不能做到无驱动来终止瑞星了”

对未来担忧啊
storm01 - 2008-10-10 10:00:00
确实,瑞星可以拦截冰刃的驱动使其不能运行,问题是设置中驱动拦截不一定开启。当然这都是小问题,毕竟冰刃是安全软件,问题确实还是在小聪说的判断上,如何判断拦截到的动作是恶意,放行还是拒绝,把这个决定权交给用户?不如让他们去用免费的HIPS,交给程序智能判断,将是一个需要考虑的问题
shouhou - 2008-10-10 14:56:00
瑞星很强大
曾经的旧人 - 2008-10-10 16:12:00
希望向工程师说的那样强
***磊 - 2008-10-11 9:33:00
说的太对了,我强烈支持,再说了还不知道瑞星有没有能力和冰刃对抗呢,这一点就很难说了!
过客2007 - 2008-10-11 10:59:00


引用:
原帖由 无羽の翼 于 2008-9-25 20:34:00 发表
如果说IceSword干掉了瑞星是无意的那也就罢了。
但是万一某病毒采用了和IceSword相似的技术过了瑞星,那怎么办?


后出招者赢.....
QQ7717 - 2008-10-11 11:05:00
该用户帖子内容已被屏蔽
citczt - 2008-10-12 10:57:00
支持rsing
血月牙 - 2008-10-12 14:13:00
:default8: :default8: 工程师 想多点智能。
宝剑开锋 - 2008-10-12 19:44:00
希望瑞星能做得越来越好。
tood99 - 2008-10-18 9:14:00
那么我该买什么样的软件来阻挡兵刃这样的杀毒软件呢?并且安装后不跟瑞星冲突??:default3:
钻石☆小男孩 - 2008-10-21 20:26:00
支持
killvxk - 2008-10-22 13:44:00
该用户帖子内容已被屏蔽
killvxk - 2008-10-22 13:45:00
该用户帖子内容已被屏蔽
123
查看完整版本: 瑞星工程师2009开发手记一,为什么瑞星不对冰刃做攻防