对瑞星主防的疑问？？？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2011版公测专区 瑞星全功能安全软件（RIS）2011 对瑞星主防的疑问？？？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[意见建议] 对瑞星主防的疑问？？？

本主题由在线技术支持工程师瑞星工程师12 于 2010-8-16 10:30:25 执行关闭主题/取消操作

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2010-08-13 15:12 \| 只看楼主短消息资料字号：小中大 1楼对瑞星主防的疑问？？？网上有很多过瑞星主动防御的教程，认真研究后让人很不爽究其原因是：：：瑞星为了减少拦截窗口的提示次数，采用了一种折中的方式：主动防御根本不带任何行为拦截（系统加固）而纯粹就是特征码拦截这样就减少了正常文件触发瑞星主防规则的概率因为程序运行后先于瑞星的主防特征码配对，若符合拦截并询问！！！若不符合，放行！！！拦截窗口确实少了，但也给病毒绕过瑞星主防（系统加固）提供了可能那就是修改病毒文件利用工具删除被瑞星识别为特征码的代码就会绕过瑞星主防，在这里不讨论行为防御，只谈系统加固建议瑞星利用云安全丢弃特征码防御！！！有了云瑞星的拦截窗口也会减少！！！可以像金山和360一样做程序验证！！！举个例子：360对暴风影音的安装包做验证，然后建立白名单这样暴风在安装时就不会触发360卫士建议瑞星对程序安装包做验证并建立白名单，以此来减少弹窗对用户的影响！！！用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

战卡巴拙长孩提狮帖子:107 注册: 2009-10-21 来自:	发表于： 2010-08-13 23:15 \| 短消息资料字号：小中大 2楼回复：对瑞星主防的疑问？？？此文甚好，值得一究。
战卡巴拙长孩提狮帖子:107 注册: 2009-10-21 来自:

瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:	发表于： 2010-08-15 13:36 \| 短消息资料字号：小中大 3楼回复：对瑞星主防的疑问？？？您的问题已收集，欢迎您继续测试。
瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2010-08-16 10:30 \| 短消息资料字号：小中大 4楼回复：对瑞星主防的疑问？？？抛弃木马行为防御而仅仅依靠系统加固根本不算完整的瑞星主动防御。系统加固只是给高级用户使用的简单的HIPS，木马行为防御更智能。为了便于问题收集整理，本帖关闭！如果楼主有新的问题请发新帖反馈！欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT