1   1  /  1  页   跳转

[监控问题] 对瑞星的建议

对瑞星的建议

对瑞星的建议!!!
对于瑞星不能拦截冰刃,工程师的见解,本人有不同的看法: ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
1.      “结束系统对象来实现的,通过先打开要结束进程的对象,再进行结束对象的操作。瑞星如果要 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
      拦  截此类操作,首先要检测打开对自身程序进行打开或删除的对象,然后再拦截其的打开或删除对象  ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
      的操作。如果拦截冰刃和狙剑,会严重影响电脑资源占用率、拖慢机器。如果使用该方式必然会使用  ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
      驱动技术,在同级对抗中是没有意义的。” ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
  个人认为:                瑞星应该拦截此类操作!!!要阻止任何进程打开瑞星的进程!!!然后拦截此进程对瑞 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
            星的操作!!!添加此功能,势在必行!!!为了测试2009的主防,我找了一些病毒样本,运行后发现瑞 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
          星被废掉!!!试想用户希望安全软件被废掉还是牺牲一点性能来保护好系统?答案是肯定的!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
          现在病毒都是采用驱动的方式来对抗杀软!!!因此自身驱动够强,才能防止自身被破坏!!!在同级对 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
          抗中是没有意义的?就算没有意义,也要对抗!!!难道等着被病毒干掉????你可能会说:“用主防 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
          拦截驱动的加载!”可是有一些病毒是防不住的,我的亲身经历,为了测试2009,我运行了磁碟机的变种 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
        。结果很惨 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
2。          “如果我们把冰刃干掉,那么冰刃会不会为了“技术的尊严”针对我们做优化,然后我们再研究新的 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
          破解之道……?” ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
个人认为:      此种对抗非常有必要!瑞星之所以在与冰刃的对抗中败下阵来,是因为驱动被打败了!换一种 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
            说法就是驱动存在弱点!!!这些弱点同样也会被病毒利用!!!我们只要克服这些缺憾,病毒也就无法 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
            采用此方法干掉瑞星了!!!冰刃为了面子,升级干掉瑞星,这是主动帮助瑞星寻找自身驱动的弱点!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
            !有什么不好???总比病毒干掉瑞星要好很多!!!我们可以快速升级驱动,来防止杯结束!!!冰刃 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
            为我们赢得了充分的时间,来改进瑞星!!!在病毒利用此弱点之前升级!!!若病毒干掉瑞星,我们只 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
            有呜呼哀哉了!因此这种对抗越多越好!!!江民可以阻止磁碟机强行关闭!!!瑞星为何不改进驱动来 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
            阻止磁碟机的破坏呢?为了测试2009,我关闭文件监控,只开主防,并且调到最高级!!!结果瑞星还是 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
            没有拦住这只机!!!请改进驱动吧!!!想一想你们的用户??? ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
目前,瑞星与冰刃和狙剑的对抗中失利!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
              显然冰刃和狙剑所采用的方法是不一样的!!!(江民2008可以抗住冰刃,却扛不住狙剑!!!) ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
瑞星与磁碟机的驱动对抗中,以瑞星失利告终!!!瑞星为何就不能学学江民,改进自身驱动防止磁碟机 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
及其变种强行关闭!明知那只鸡的枪能打死自己,为何不穿上防弹衣呢???难道活腻了???还是没有 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
体验到或没有看到用户的痛苦???若你们知道用户的痛苦,会怎么做!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
              瑞星与金山清理专家的进程管理对抗中失利!!!也应该分析一下!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
瑞星把你的弱点都更正吧!!!!让你的驱动强着点吧!!!我两次测试2009的主防都被干掉!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
不要让你的用户失望了!!!不要让竞争对手以此来作为攻击条件、、、,你们总是说,拖慢系统速度,没 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
时间和冰刃他们较劲!!!会被攻击为,技术做不到!!!无视用户的虚拟信息的安全!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
无视用户,会被用户抛弃的!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
你们没有看到江民和x还有卡巴 ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
因为能对抗冰刃而被用户捧上了天嘛!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
而瑞星,只有咒骂!!!嘲笑!!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
该醒醒了!!! ¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH
¨_fUHÛ«6bbs.ikaka.comhØ£!vªÊ¯ŒH

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MAXTHON 2.0)
分享到:
gototop
 

回复:对瑞星的建议

此建议极妙,瑞星努力啊
熔今铸古,只求耕耘,不问收获。
gototop
 

回复:对瑞星的建议

好,希望瑞星加油
gototop
 

回复:对瑞星的建议

我觉得技术是技术,应用是应用。
而一个产品应该是技术到位的东西,到底如何处理交给用户去选择。

如果用户需要的安全级别高,那么他可能不在乎系统变慢,甚至他机器好到一般服务器都不如,根本不影响....

而如果用户觉得自己对某些操作不在乎,那么他可以不选择这个功能。

其实每个软件的自定义配置都是一个很好的东西,瑞星也有啊,那不做就更没道理了。

说实话,我用2008,好象是默认的配置,几个注册表的应用程序劫持就能把瑞星在下次启动时候干掉(如果不是默认,就是我选择的注重性能的),反正我觉得最好是安装时候默认都设定一个最高的保护状态,但是" 一定,必须 "提示用户,默认配置能保证你最大的安全,但是可能占用资源多,可以更改什么的。否则会被认为站用系统多,如果默认配置不安全又被认为无能。....
gototop
 

回复:对瑞星的建议

您的建议我们已收集,感谢您的支持。

同时请您提供瑞星无法拦截的病毒样本。
gototop
 

回复:对瑞星的建议

以前也说过~
不过这次的用户说的很有分量!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT