回复：活动意见建议收集帖
就第四关说一点个人看法：
用HIPS监测病毒行为，只要会用且设置得当，所得结果差别不大。评分结果可能会大致相同。
评分时，能否额外考虑一下“实战操作”因素？
比如：第二个样本。此毒通过IFEO劫持了很多安全工具，包括IceSword。更夸张的是————运行样本后，你试图点开IceSword所在目录时，病毒立即关闭该目录。从而使“改名运行”这种简单的方法貌似派不上用场。
其实，不用什么高级工具与手段，此毒运行后，照样可以使IceSword运行起来，并用IceSword灭掉此毒，反败为胜。
如果在各组评分接近的情况下，尝试这种实战操作的队，是否应该胜出呢？
比赛，毕竟是一时的事情，通过比赛提高技术才是比赛的目的。
