首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]主动防御迷惑中：
发表于: 2009-12-5 14:12 5522

[求助]主动防御迷惑中：

wasmgeek 活跃值
2009-12-5 14:12
5522
最近微点主动防御炒的很热的，本人也安装了个微点。
结果：
    写了个简单的加壳软件，微点报病毒，不过还好他问你杀不杀。
    写了个自动发送email的软件，微点报蠕虫。
请问：
    主动防御就是牺牲准确度来提高查杀能力的吗？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (10)
qihoocom
雪    币： 635
活跃值： (101)
能力值： ( LV12，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
2 楼
人家是靠白名单的。
2009-12-5 14:16
0
wasmgeek
雪    币： 14
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
mj，这是什么意思？
2009-12-5 14:17
0
skymelai
雪    币： 38
活跃值： (11)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
就是指定哪些是合法的，除此都是非法的。
2009-12-5 14:21
0
叶xiang
雪    币： 445
活跃值： (52)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
进入explore加载驱动可行~
2009-12-5 16:36
0
垃圾一个
雪    币： 91
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
他不拦驱动，倒是360拦的很勤快。
2009-12-7 19:19
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
7 楼
打个补丁，然后安装驱动
2009-12-8 11:04
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
8 楼
微点那个白名单很强大，只要不在白名单里面的东西，都列入可疑程序，还有打分系统，超过多少，就被列如风险程序。
2009-12-8 11:05
0
xiager
雪    币： 123
活跃值： (27)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
9 楼
现在的杀软，要不是杀不出来，要不就是乱杀
2009-12-10 10:07
0
默数悲伤
雪    币： 297
活跃值： (10)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
10 楼
这个白名单具体是指什么的？

进程名？
特征码？
行为库？
2009-12-10 10:31
0
WinDebug
雪    币： 100
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
11 楼
微点的准确性有待保留
2009-12-10 11:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//