楼主: houtiancheng
收起左侧

[讨论] 国内外12款杀毒软件启发及主防测试[原创][加入趋势,诺顿]

  [复制链接]
wangkaka
发表于 2016-11-5 21:14:22 | 显示全部楼层
本帖最后由 wangkaka 于 2016-11-5 21:33 编辑
驭龙 发表于 2016-11-5 17:35
啥叫缩水版?SEP不存在这东西,标准库与暗网库是在SEP 14安装的时候选择,安装完成以后自动下载安装的库 ...


龙大,sep包括nis的敏感度还是太高了,导师给我的破解软件都给杀了。。什么Materials Studio,jade,Origin注册机或者破解版都杀了点文件。还有,我现在又换回正版的卡巴斯基,竟然给查出了病毒,之前诺顿没发现。病毒文件名叫cssrs.exe,明显不在系统文件目录下,估计是病毒,感觉这个病毒蛮有名的老毒了,诺顿竟然没防住。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangkaka
发表于 2016-11-5 21:15:58 | 显示全部楼层
houtiancheng 发表于 2016-11-5 21:13
我感觉主防定义应该是独立的吧?你看下我的第二张图,里面“主动型威胁防护”是有定义(库)的

不是,至少诺顿ns必须要病毒库sonar才可以有用,没毒库sonar是废的,sep不清楚。
rrorr
发表于 2016-11-5 21:17:14 | 显示全部楼层
wangkaka 发表于 2016-11-5 21:08
额,sep的sonar应该是和病毒库联动的吧,病毒库没有,主防应该也废了。

我记得以前在样本区只看到有人说卡巴斯基是联动的没看到有人说声纳也联动的喔
wangkaka
发表于 2016-11-5 21:22:49 | 显示全部楼层
rrorr 发表于 2016-11-5 21:17
我记得以前在样本区只看到有人说卡巴斯基是联动的没看到有人说声纳也联动的喔

卡巴联动是说程序控制组件是和云及病毒库联动,就是文件监控关了,程序控制组件会调用病毒库和云,报毒什么pdm:ba....,a就是这种联动,这种不是真正主防报毒,还是特征码和云报毒,真正主防pdm:trojan.gen这种。诺顿和卡巴不同,诺顿sonar是云,主防,病毒库,启发联动,少了云sonar半残但还有用,少了毒库,sonar就完全废了。
linzh
发表于 2016-11-5 21:33:46 | 显示全部楼层
蜘蛛的防勒索能力这次是出乎我的意料,本以为会更好一点的……

据龙大说蜘蛛的主防和病毒库的特征联动?反正就是不更新病毒库主防会很弱。。。
详情请见上次勒索第?弹龙大的隔一天的毒库的蜘蛛主防拦下(非入库),我隔十天左右的毒库被过了
houtiancheng
 楼主| 发表于 2016-11-5 21:38:20 | 显示全部楼层
linzh 发表于 2016-11-5 21:33
据龙大说蜘蛛的主防和病毒库的特征联动?反正就是不更新病毒库主防会很弱。。。
详情请见上次勒索第?弹 ...

这是什么道理……
即使不靠文件特征码,如果行为特征的识别要靠频繁更新来维持保护水平的话,那主防有什么用……
houtiancheng
 楼主| 发表于 2016-11-5 21:39:37 | 显示全部楼层
wangkaka 发表于 2016-11-5 21:22
卡巴联动是说程序控制组件是和云及病毒库联动,就是文件监控关了,程序控制组件会调用病毒库和云,报毒什 ...

如果是这样那这次就没办法了……SEP病毒定义更新不了,所以只能排除掉不测了……
chenxipg
头像被屏蔽
发表于 2016-11-5 21:56:30 | 显示全部楼层
来了卡饭感觉世界充满危险

houtiancheng
 楼主| 发表于 2016-11-5 22:02:24 | 显示全部楼层
chenxipg 发表于 2016-11-5 21:56
来了卡饭感觉世界充满危险

所以才有如此多人患上杀软综合症啊~
wangkaka
发表于 2016-11-5 22:03:22 | 显示全部楼层
houtiancheng 发表于 2016-11-5 21:39
如果是这样那这次就没办法了……SEP病毒定义更新不了,所以只能排除掉不测了……

不一定测试sep啊,可以测测ns,诺顿区就有22.8带病毒库版本下载。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 15:30 , Processed in 0.096968 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表