瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 诚心请教,装了hips真的可以实现不染毒吗?

12   1  /  2  页   跳转

诚心请教,装了hips真的可以实现不染毒吗?

诚心请教,装了hips真的可以实现不染毒吗?

诚心请教,装了hips真的可以实现不染毒吗?
--------------------------------------------------------
当然,我知道,规则设置很重要.我就想问一下,比如设置比较好的情况下,理论上可以实现不装杀毒软件吗?

1.hips的原理,是不是机器上有毒也不报,只有病毒发作时,触发规则时才报呀,也就是说,染毒文件可以长期停留在机器上.
也就是说,假如我的机器上只装hips,没装杀软,某个文件夹,本身有毒,但是hips不会有提示,但是这个文件夹拷到别的机器上时,因为别的机器上有杀软,就会报毒,我的理解对吗?

2.杀软是靠特征码去识别毒的.但是这个码hips不知道,所以机器上有可能存在多种病毒,但是因为没有发作,但是我不知道.
只有病毒触发我自已设置的规则,才会得到hips的提示,是这样吗?

如果以上两点我的理解对的话,是不是意味着,杀毒软件还是不能省去呀,最起码要经常用它扫描一下吧.

请大家指教,我不知我的理解是否正确?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1; MAXTHON 2.0)
分享到:
gototop
 

回复:诚心请教,装了hips真的可以实现不染毒吗?

HIPS并不能只看软件本身的好坏,更要看使用者自身的安全素质!也就是说HIPS的防护水平的高地等同于使用者自身的安全素养!

HIPS自身的规则还是第三方规则都无法涵盖全部病毒运行机理,而且更主要的是HIPS现阶段是完全依靠与用户进行交互操作来实现对病毒的防御。换句话说无论是你Windows Update还是真的感染病毒HIPS的提示都是一样而不会告诉你那个是升级那个是被病毒感染。

但是有一款HIPS比较不错就SNS我们说的犀牛,因为它是目前我们测试过最容易上手也目前唯一能识别Windows Update的HIPS,但是非常可惜该软件是商业软件需要付费使用。

所以HIPS并非简单安全软件,甚至比杀毒软件更难上手,安了HIPS也不会不感人病毒更不会省去安装杀毒软件的必要,一句话现有的多数HIPS软件并不适用普通用户。
TOM2000的城堡

任何人任何软件都无法让你达到绝对安全,我们所做的只是最大限度的使你趋近于这个目标!
gototop
 

回复:诚心请教,装了hips真的可以实现不染毒吗?

安装并合理使用HIPS软件,仍然避免不了中毒。

但是中毒后的破坏程度,以及中毒的惨烈程度还是可以抑制点的。

总之依赖他们肯定不行。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:诚心请教,装了hips真的可以实现不染毒吗?

2楼的说法
一句话现有的多数HIPS软件并不适用普通用户。
我以前也觉得 但是HIPS不是想象中这么困难的,基本上很多人都能使用~
你说的Windows Update的情况确实是现在HIPS的软肋,在安装程序方面HIPS有其先天的不足,这点必须承认,但就其平时运用还是非常安全的~
一个病毒如果不能获得系统ring0的权限我们是很容易把他干掉的~~
gototop
 

回复:诚心请教,装了hips真的可以实现不染毒吗?

厉害的病毒怎么也不能防!
要一点一滴学起~~~~时间很漫长~请大家照顾!
SREng扫描工具:http://www.kztechs.com/sreng/download.html
偶不是天月来了的马甲!偶就是偶!
gototop
 

回复:诚心请教,装了hips真的可以实现不染毒吗?

辩证的去看这个问题吧,对于现在流行的病毒来说,目前比较热门的hips软件都可以防范
gototop
 

回复:诚心请教,装了hips真的可以实现不染毒吗?

防不了所有的病毒,但对付菜鸟病毒还是没有问题的,如果不会用我劝你还是装个杀软吧,因为他不会告诉里哪个操作是病毒行为,哪个是正常操作,完全要靠你对系统有一定了解做出相应的判断,否则拦截的是病毒的非法操作被你点了允许那问题就大了,如果是正常程序调用被你点了拒绝执行就会出错,搞得你晕乎乎的。不过你可以装个傻瓜型的HIPS:沙盘
gototop
 

回复:诚心请教,装了hips真的可以实现不染毒吗?

不可能
gototop
 

回复:诚心请教,装了hips真的可以实现不染毒吗?

当然不可能不染毒
gototop
 

回复:诚心请教,装了hips真的可以实现不染毒吗?

取决于你用的哪款HIPS和你的系统与安全知识水平,一句话:你是否真的会用HIPS.
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT