关于断网主防，陆续有人要求测，那么就测一下，进来看结果，口水者勿入

leisong

关于断网主防，MJ大牛明确表态如下：
=============================
http://bbs.kafan.cn/forum.php?mo ... &fromuid=456832
RE: 请问360的本地主防出了吗 [修改]
Tron 发表于 2011-6-24 10:37
所谓齐了，就是指所有行为都拦截了。

http://bbs.kafan.cn/forum.php?mo ... &fromuid=456832

Tron 发表于 2011-6-24 10:55
那只是你没看出来呀

============================================

随便找了个毒包，断网，运行了十几个病毒，只拦截了一个动作，如下
时间        操作        说明        次数
12:28:16        已阻止        驱动加载        1
详细描述：
进程：C:\WINDOWS\system32\spoolsv.exe
动作：驱动加载
路径：C:\WINDOWS\TEMP\CE.tmp

这个3年前的360都能拦截的

联网后，再拦截了2个动作，一个是解除金锁锁定的主页，解锁成功，另一个是如下日志
时间        操作        说明        次数
12:33:23        已阻止        远程线程注入        1
详细描述：
进程：C:\WINDOWS\rexastb.dll
动作：远程线程注入
路径：C:\Program Files\Internet Explorer\IEXPLORE.EXE

可是已经迟了，该项在断网时已经成功注入了


卫士联网扫描，中毒状态如下，确实如大牛所说：那只是我没看出来，希望有别人可以看出来卫士断网主防在哪

zyx9

呵呵 路过支持一下lz对360的热情 夏日炎炎测试辛苦！

leisong

当然，大牛说的是本地主防，而我测的是断网主防，莫非不是一回事。他说的本地主防就是指云主防？只是响应在云端而已，规则还是在本地。

不希望跟XX一样玩跨版本文字游戏，连部分自己的粉丝都表示失望。

Tron

leisong 发表于 2011-6-24 13:19
当然，大牛说的是本地主防，而我测的是断网主防，莫非不是一回事。他说的本地主防就是指云主防？只是响应在 ...

本地主防就是不怕病毒木马断网，也不怕病毒木马堵塞网络（例如之前小孩的暂停services.exe)，目前版本的大部分防御都已经具备本地主防，剩下还有一块今天发布，本地主防基本上就齐全了。

知微

leisong 发表于 2011-6-24 13:19
当然，大牛说的是本地主防，而我测的是断网主防，莫非不是一回事。他说的本地主防就是指云主防？只是响应在 ...

本地主防和断网主防的区别。。。。。。。。。。。。不懂，求教

leisong

Tron 发表于 2011-6-24 13:22
本地主防就是不怕病毒木马断网，也不怕病毒木马堵塞网络（例如之前小孩的暂停services.exe)，目前版本的大 ...

你早点解释啊

就是说本地主防就是云主防+抗断网。

那么断网主防的计划是不是没了？

Tron

leisong 发表于 2011-6-24 13:25
你早点解释啊

就是说本地主防就是云主防+抗断网。

不抗断网啊，抗断网是以前的，防止木马病毒断网，现在是本地主防，不怕断网，就是你随便断，照拦病毒

leisong

Tron 发表于 2011-6-24 13:28
不抗断网啊，抗断网是以前的，防止木马病毒断网，现在是本地主防，不怕断网，就是你随便断，照拦病毒

我晕了，我断网了测试，和以前一样不拦截啊。

Tron

leisong 发表于 2011-6-24 13:29
我晕了，我断网了测试，和以前一样不拦截啊。

你看吧，上了本地主防，已经N个月没有木马病毒断网了

jefffire

既然叫本地主防，不是抗断网。那么就是断了网也照样拦截，也就是断网主防。