近期需要思考的是，多步hips真的比单步hips好吗？证据呢？

题目之一 ,高手的人脑智能---高手是怎样判断某程序是病毒的?

(1)文件类型。高手要知道运行的程序大约是什么类型。比如，网络游戏，播放软件，杀毒软件，工具软件。

（电脑智能是不知道你运行的程序是什么类型的，所以，电脑失去了这个判断条件）

(2)文件大小。知道了类型，从文件大小就可以初步判断是不是病毒了。比如，明明下载的是播放软件，但大小只有几十k。明明下载的是网络游戏，从经验得出其大小约1g，下载只有几m，高手就知道这个一定不是自己要的。

（由于电脑不可能有经验，也失去了第一个条件，电脑智能是不可以通过文件大小知道是不是有问题的。）

(3)程序介面。当运行一个程序时，大都有个介面的，没有介面时，高手就会注意了。还有介面的功能和精细度，也是高手断定是不是好软件的标准。

（这个在电脑智能方面可以做到，卡巴也是无介面就会问的，这个和多步，单步无关，因为只需单步就可发觉。但和高手就无得比了，电脑无法分析介面的功能和精细度，只能分有和无）

（4）到这里才是行为。

[ 本帖最后由 yjwfdc 于 2008-8-17 14:57 编辑 ]

什么是多步HIPS？
智能HIPS？
好像没有人说智能HIPS比单步HIPS好吧？
只是说更适合大众使用

我说的是多步判断病毒的智能hips，比单步判断病毒的hips那一个更好。

怎样证明多步hips在安全度一样的时候,比单步hips更安静，更适合大众使用？

没有人说智能HIPS比手动HIPS安全啊，安全性上肯定要低一些
只是说相对手动HIPS的上手难度来说，智能HIPS虽然降低了安全，但更适合大众使用

一个双击运行QQ的动作，带来10+个提示窗或者仅仅一两个，哪个更方便？
何况，方便就一定代表不安全吗？

我不是说的安全性那个高。

我是说相同安全性下，那一个更少询问，更适合大众。

我认为单步hips在相同安全性下，比多步hips更易用，更适合大众。

或者相同易用性下，单步hips比多步hips更安全。

大家应该走出多步hips 更易用的误区了。

引用:

原帖由 jpzy 于 2008-8-17 09:53 发表
一个双击运行QQ的动作，带来10+个提示窗或者仅仅一两个，哪个更方便？
何况，方便就一定代表不安全吗？

你说的是没有规则的情况吧。

请看实际情况，请问有那一个hips加上个合理的通用规则，双击运行qq会带来10+提示窗的?

多步代表着综合 代表着替人作出了思考
询问自然少 安全性会有所下降（相对于hips高手）

关键看你的FD规则了
而且智能的AD也没有 纯HIPS强

引用:

原帖由 yjwfdc 于 2008-8-17 10:00 发表

你说的是没有规则的情况吧。

请看实际情况，请问有那一个hips加上个合理的通用规则，双击运行qq会带来10+提示窗的?

那么你理解的多步HIPS是什么呢？？
我现在看了你的回帖不是很理解~~~

所谓的加了规则，还不是一样是多步HIPS。多步匹配而已~~