汽车最爱 2008-10-7 11:38
瑞星2009为什么依然与冰刃，狙剑和平共处
[img]http://www18.babidou.com/pic/2008/3/2/teana88/2FG.jpg[/img]
[align=left][color=#000000][font=宋体]瑞星[/font][font=Times New Roman]2009[/font][font=宋体]的公测版出来了，适用了一下，其主动防御功能加强了很多，尤其是在网页木马防护，[/font][font=Times New Roman]U[/font][font=宋体]盘病毒入侵等方面有很大的提高。[/font][/color][/align]
[align=left][font=宋体][color=#000000]但是还是没有对冰刃，狙剑等安全工具做自动阻拦。这是我非常欣慰的一点，瑞星作为一个大公司，果然有气量。其实这在技术上是很容易就解决的问题。但是任何问题，如果只从技术层面来考虑，那可能就变的目光短浅了！[/color][/font][/align]
[align=left][font=Times New Roman][color=#000000][/color][/font][/align]
[align=left][font=宋体][color=#000000]因为无论是病毒或者是安全工具，同级代码之间的对抗，胜利者永远是后出招的，谁在明处谁倒霉。病毒或安全工具放出驱动后，与瑞星的驱动进行对抗，如果要保持对抗的优势，就必须频繁分析对方的招数并升级，双方这样频繁的升级，对于用户电脑安全而言，没有半点好处。[/color][/font][/align]
[align=left][color=#000000][font=宋体]而且具我观察，像冰刃、狙剑这种安全工具结束进程时，并不是直接去结束进程，换句话说不像大家看到的这么简单。[/font][font=Times New Roman]Windows[/font][font=宋体]系统下的所有操作，都是通过对象形式进行的，例如：窗口、文件、个体。这类安全工具都是通过更底层的系统内部函数，如：结束系统对象来实现的，通过先打开要结束进程的对象，再进行结束对象的操作。瑞星[/font][font=Times New Roman]2009[/font][font=宋体]如果要拦截此类操作，首先要检测打开对自身程序进行打开或删除的对象，然后再拦截其的打开或删除对象的操作。如果拦截冰刃和狙剑，会严重影响电脑资源占用率、拖慢机器。如果使用该方式必然会使用驱动技术，在同级对抗中是没有意义的。[/font][/color][/align]
汽车最爱 2008-10-7 11:40
从08到09的瑞星，我是看到了它的进步了。不过还有一些小不足，没关系，慢慢来
tow101 2008-10-7 19:42
回复
瑞星还是很好用啊·慢慢来:lol :lol :lol