残缺的趋势2012主防测试6-18

显示全部楼层 · 发表于 2011-6-19 12:24:48

上次我也试过了，主防还是比较基础，看来是单步的.....

有些样本是自我注入，自我删除的，所以找不到痕迹，其实追踪下，还是有很多动作的。

怎么说呢，趋势该拦的都拦了，但是我希望能拦的更彻底些........

显示全部楼层 · 发表于 2011-6-19 12:27:24

神游懒猪发表于 2011-6-19 12:24
上次我也试过了，主防还是比较基础，看来是单步的.....

有些样本是自我注入，自我删除的，所以找不到痕迹 ...

不知道昨天趋势2011扫描成绩如何。诺顿就是依靠sonar删的稍微彻底些。不过昨天悲剧了，运行某个病毒后，系统很卡，当然我也没有给趋势机会，直接诶重装了。

实践表明UAC很重要，因为开始的时候UAC没有完全通过，所以没发作，后来完全通过运行，直接悲剧了

显示全部楼层 · 发表于 2011-6-19 12:36:12

derek2005 发表于 2011-6-19 12:27
不知道昨天趋势2011扫描成绩如何。诺顿就是依靠sonar删的稍微彻底些。不过昨天悲剧了，运行某个病毒后，系 ...

UAC是个提权过程，没有权限，病毒都是缺胳膊少腿的......

趋势估计是单步的，且没有回滚的过程..... 看来主防任重道远啊......

显示全部楼层 · 发表于 2011-6-19 12:39:21

那个UAC关掉的表示伤不起，太烦了

显示全部楼层 · 发表于 2011-6-19 20:05:00

神游懒猪发表于 2011-6-19 12:36
UAC是个提权过程，没有权限，病毒都是缺胳膊少腿的......

趋势估计是单步的，且没有回滚的过程..... ...

趋势主防是单步的？
趋势的hook点还是太少了。

显示全部楼层 · 发表于 2011-6-19 22:07:40

吾试用也是，只报不删，不过似乎报过的就无法运行了，所以删不删，没什么威胁的

显示全部楼层 · 发表于 2011-6-19 22:18:24

等2012正式

显示全部楼层 · 发表于 2011-7-16 16:16:36

跟KIS2012相比还有差距。

跟诺顿 SONAR相比，虽然智能化好像差不多，但是拦截率和系统回滚能力没SONAR强。

主动防御结合云是很好的互补。

显示全部楼层 · 发表于 2011-7-16 17:29:48

真不怎么样。

[分享] 残缺的趋势2012主防测试6-18