系统内核加固重点是自定义，说白了就是依靠规则，单步之下还无法有效阻止病毒，让众多的HIPS情何以堪 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 2012版瑞星杀毒软件公测专区系统内核加固重点是自定义，说白了就是依靠规则，单步之下还无法有效阻止病毒，让众多的HIPS情何以堪

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

系统内核加固重点是自定义，说白了就是依靠规则，单步之下还无法有效阻止病毒，让众多的HIPS情何以堪

红到时初生襁褓狮帖子:27 注册: 2012-03-03 来自:	发表于： 2012-03-11 09:59 \| 只看楼主短消息资料字号：小中大 1楼系统内核加固重点是自定义，说白了就是依靠规则，单步之下还无法有效阻止病毒，让众多的HIPS情何以堪系统内核加固重点是自定义，说白了就是依靠规则，单步之下还无法有效阻止病毒，让众多的HIPS情何以堪有人实验证明瑞星的木马行为防御对病毒的拦截率比系统内核加固高，单步竟然输给了多步智能判断 http://bbs.ikaka.com/showtopic-9164647.aspx http://bbs.ikaka.com/showtopic-9159640.aspx 木马行为防御.JPG (40.83 K) 2012-3-11 9:59:27 可见瑞星把他的系统内核加固做的有多糟糕！！！！！有人还在大唱赞歌，难道是在说反话，明着赞扬，暗着讽刺太感谢瑞星工程师如此的精简，以至于防护力大为下降哈哈.JPG (46.62 K) 2012-3-11 10:14:38 我重申一下：系统内核加固拦截的目的不是杀毒，而在抑制病毒，减小或者起到灭活的效果，降低或消除病毒所造成的破坏性，尤其是流氓性质的软件这和木马行为防御有本质区别，是对木马行为防御的补充系统内核加固重在限制，系统内核加固重点是自定义，就好比某些卫士的浏览器的首页锁定保护一样，是单步绝杀用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.66 Safari/535.11 QIHU 360EE 红到时最后编辑于 2012-03-11 10:14:38
红到时初生襁褓狮帖子:27 注册: 2012-03-03 来自:	分享到：

dong0022 强壮不惑狮帖子:1003 注册: 2011-09-17 来自:	发表于： 2012-03-11 11:18 \| 短消息资料字号：小中大 2楼回复：系统内核加固重点是自定义，说白了就是依靠规则，单步之下还无法有效阻止病毒，让众多的HIPS情何以堪我是看不懂了，您对我所说的观点是赞同呢还是反对呢？我这人比较喜欢straightforward，不用绕一堆文字游戏。实践结论而已，单步绝杀？目前地球好像没有这个技术，对了记得hips有全局禁运，如果算上这个自虐的限制确实能做到绝杀，正常软件也别运行了 dong0022 最后编辑于 2012-03-11 11:19:48
dong0022 强壮不惑狮帖子:1003 注册: 2011-09-17 来自:

dong0022 强壮不惑狮帖子:1003 注册: 2011-09-17 来自:	发表于： 2012-03-11 11:58 \| 短消息资料字号：小中大 3楼回复：系统内核加固重点是自定义，说白了就是依靠规则，单步之下还无法有效阻止病毒，让众多的HIPS情何以堪抑制？灭活？相当先进的概念。说任何结论之前应建立在实践基础之上，系统加固拦截点不像传统hips一样全面，即使拦截一些动作，有些病毒依然能够启动。架构使然，拦截重点依然在木马防御上。不说了，您认为怎样就怎样。
dong0022 强壮不惑狮帖子:1003 注册: 2011-09-17 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT