剑盟社区JANMENG.COM» 『硬件防火墙、软件防火墙讨论区』 » 『主机入侵防御系统(HIPS)讨论专区』 » 不理解，HIPS区怎么变成了病毒检测区了

打印

[讨论] 不理解，HIPS区怎么变成了病毒检测区了

101101

嘻戏三江水

Rank: 2

UID: 182859
积分: 59
活跃度: 148

发短消息
加为好友
当前离线

楼主大中小发表于 2008-10-1 14:06 只看该作者

不理解，HIPS区怎么变成了病毒检测区了

都没法看帖子了，斑竹管管，难道这是本区的实质？

TOP

111968dsx

心许六国志

Rank: 5 Rank: 5

UID: 227432
积分: 425
活跃度: 1062

发短消息
加为好友
当前离线

沙发大中小发表于 2008-10-3 19:30 只看该作者

这个我也不明白

TOP

sanhu35

初盟一笑间

UID: 253431
积分: 19
活跃度: 48

发短消息
加为好友
当前离线

板凳大中小发表于 2008-10-9 09:32 只看该作者

防范策略。
如果你用HIPS 看到病毒的行为你就知道怎么防。
不想多说了

TOP

ujuj127

共赏四书意

Rank: 3 Rank: 3

UID: 128939
积分: 182
活跃度: 456

发短消息
加为好友
当前离线

地板大中小发表于 2008-10-13 09:41 只看该作者

引用:

原帖由 sanhu35 于 2008-10-9 09:32 发表
防范策略。
如果你用HIPS 看到病毒的行为你就知道怎么防。
不想多说了

看似可行, 研究大多数病毒行为特征
不过, 每天都有新的病毒出现,行为特征也不一定相同,使用HIPS的前提是对系统进程和目录结构有了解
而不是去了解超过百万计的病毒行为
我感谢那个什么心妍万岁, 行吗? 让她少来点

http://ujuj127.ys168.com/

TOP

沁妍万岁

妖媚狐狸精

剑盟病毒缉毒小组

Rank: 10

UID: 267994
积分: 38
活跃度: 94

发短消息
加为好友
当前离线

5楼大中小发表于 2008-10-16 00:48 只看该作者

引用:

原帖由 ujuj127 于 2008-10-13 09:41 发表

看似可行, 研究大多数病毒行为特征
不过, 每天都有新的病毒出现,行为特征也不一定相同,使用HIPS的前提是对系统进程和目录结构有了解
而不是去了解超过百万计的病毒行为
我感谢那个什么心妍万岁, 行吗? 让她少来点

你不喜欢可以选择不看但是这种轻蔑性的语言是对我的不尊重

沁妍病毒行为分析室

访问我的网盘

TOP

ujuj127

共赏四书意

Rank: 3 Rank: 3

UID: 128939
积分: 182
活跃度: 456

发短消息
加为好友
当前离线

6楼大中小发表于 2008-10-18 16:06 只看该作者

引用:

原帖由 沁妍万岁 于 2008-10-16 00:48 发表

你不喜欢可以选择不看但是这种轻蔑性的语言是对我的不尊重

我还真没看你的帖, 不过某天打开HIPS区的时候,满眼都是什么病毒分析, 小姐,我请问你想过别人的感受了吗?
样本区在别处呢

http://ujuj127.ys168.com/

TOP

‹‹ 上一主题 | 下一主题 ››