请大家谈谈瑞星的主防

yiren

潘中医 发表于 2013-7-17 06:46
某天我的电脑被费尔误杀一大片，发帖嘲讽官人后一直被追咬。

论坛里水深   有各自利益在里面而已

要不谁愿意花大把时间投进去

zandalong

31997 发表于 2013-7-16 19:49
微点和费尔主防的原理其实差不多，都是多步行为分析，具体我懒得打字了，只不过费尔有云，微点没云，他说 ...

明白了。

zandalong

31997 发表于 2013-7-16 19:33
主防一个就够了，多了可能冲突，不能说360主防的原理和别家的主防不太一样，再配个别家的主防效果更好，冲 ...

我现在弄了个数字卫士+毛豆（墙和D+）。

zandalong

31997 发表于 2013-7-16 19:25
不，爬虫系统只是病毒收集的一种方式，而360的全网联动跟爬虫有区别的，360有爬虫系统， 然而全网联动能更 ...

爬虫系统又是什么意思？

js228922190

31997 发表于 2013-7-16 22:47
只要有一台电脑的主防拦截，就会立刻拉黑，入口防御使之无法进入其他电脑。除了360，还有谁？瑞星？不可能 ...

呵，只要一台电脑的主防能拦截，就算没有入口拦截，难道别的电脑就不能拦截了？

hez2010

zandalong 发表于 2013-7-16 19:08
金山的KVM和KSC是什么？不好吗？

是启发扫描引擎，它的主动防御是K+

hez2010

zandalong 发表于 2013-7-16 18:55
我在本地再配个HIPS，那样断网就不怕了。

瑞星有hips啊，再配就重复了，就是那个系统内核加固

hez2010

biange200 发表于 2013-7-16 19:37
现在MD5可以伪造

瑞星是用sha256判断的，你给我伪造一个 = =

hez2010

88865ff 发表于 2013-7-16 23:14
你有何证据证明瑞星的主防比360给力？

360没有行为分析技术，你见过哪个行为分析是病毒还没运行或者刚一被双击就拦截的？那显然是扫描引擎监控拦截的。360主防只有hips，而且AD严重不足，而他的qvm不属于主防范畴。而瑞星则是hips+行为分析，有效弥补了hips的不足，只是V16去掉了hips的AD，减少了误报。

hez2010

31997 发表于 2013-7-16 23:17
你先了解一下爬虫系统吧，爬虫与我说的全网联动是不一样的，瑞星主防没有连云，是做不到全网联动的

瑞星V16主防连接云了。