這2天,我在即時通上跟一位新加坡Avert Labs工作的病毒分析師對談..
他主要研究的是啟發式技術＆漏洞修補.McAfee Sage China篇有他的介紹∼
他打的事英文,我打的是中文,我英打太慢,文法不是很好...
我問他有關一些McAfee產品上的問題歸類出他所說的重點：
1.
我問：為什麼現在上報病毒幾乎都沒有分析師回覆？
答：用上報系統取代了.
2.
他問：你覺得McAfee的啟發式如何？
答：還不錯,可是能比ESET,AVIRA強就更好了
3.
我問：為什麼家用版產品2008,2009都沒有可自定的Access Protection Rules(存取防護）?
答：大部分用戶都不知道怎麼使用他,常常有用戶跟我投訴說"存取保護"不好用,太複雜.
但是我想你還可以寄信去提出你的看法.
4.
我問：您對Kaspersky 7.0/2009產品中的PDM看法？
答：他們都是拷貝McAfee的HIPS, SiteAdvisor, Artemis, ..
5.
我問：啟發式技術的重要性？對殼的看法？
答：保護用戶免於對木馬病毒威脅,McAfee這次在AV-C拿了0誤報,Eset和AVIRA都還是有誤判但拿到few等級.
你應該跟你的朋友說拿到0誤報對於一個大型企業來說是多麼重要的事.大型企業不願花第二次前修理誤報.
很多AV廠商都會加入一些對殼的定義,可是相對的他們可以帶來很多的誤報.
6.
我問：您對其他AV廠商的看法？
答：他們都還是在走傳統的路,但像McAfee企業版早已有了Generic Buffer Overflow Protection（緩衝區溢位保護）
沒有一個AV測試是在測這個的.
7.
我問：您對最新的"雲端技術"的看法？
答：那目前來是一個不是很成熟的技術,等過一陣子在來討論.
[ 本帖最後由 sun88990 於 2008-7-5 07:52 編輯 ]
我也來說兩句 查看全部評論 相關評論