查看: 4358|回复: 2
收起左侧

[讨论] 360TS 国际版 的监控机制问题

[复制链接]
zfmlf1
发表于 2014-9-21 11:11:21 | 显示全部楼层 |阅读模式
这次 360 TS 国际版界面和内容都是 简洁清新高大上,但是关于实时监控却出现疑问。

一般安软在实时监控方面 会在 读、写、执行 这三个操作进行监控,

360 TS 默认主动防御是平衡模式,不开启BD 红伞引擎,但是会有档案储存扫描,实际做病毒测试的时候发现监控默认对硬盘内病毒文件读写均不监控

起初以为默认只监控程序文件有关,设置里改为监控所有文件,主动防护全部开启,仍然无任何预警。 包括对文件进行 移动 复制 ,都无反应,只有双击的时候会有预警。

或许这种监控机制对与系统安全性没什么影响,毕竟病毒程序不执行就只是普通文件而已,但是如果我从别人那里收到加密的压缩文件,解密解压也不对内容文件进行监控,这就会在电脑内留下隐患。

据我了解大部分安软的策略一般是对新写入硬盘文件进行轻消耗扫描试试监控,对于执行文件进行启发、行为分析等主动防护措施监控,而360TS 全程只对执行操作进行监控是不是有些薄弱?尤其是在主动防护里还有提供选项,选择平衡模式和安全优先对与监控灵敏度却几乎没有区别是不是太奇怪了?

PS:测试的时候为了避免病毒没入库,特意选用了Eicar test files 进行监控读写测试。
minjiaming
发表于 2014-9-29 18:12:16 | 显示全部楼层
确实 只有双击财报毒....
清道夫900
发表于 2014-9-29 20:21:11 | 显示全部楼层
宇宙第一果然非浪得虚名。。。。哈哈哈
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 02:07 , Processed in 0.110137 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表