求重新测360卫士断网主防

显示全部楼层 · 发表于 2011-6-25 07:05:14

本帖最后由 czl997 于 2011-6-25 07:59 编辑

卡饭本有一帖测360卫士断网主防的，可效果不是很好(地址http://bbs.kafan.cn/thread-1013849-1-1.html)，但MJ一直说断网主防可以全部都防，我等小白一直都没看懂。现在360卫士8.1字母到Y了，更新力度很大，求哪位大侠重新测测最新360卫士的断网主防。

支持的帮顶，别让这贴沉下去了。

还有一个问题360系统加固为什么不放到360体检里面去

显示全部楼层 · 发表于 2011-6-25 07:58:03

那个“断网”主防应该是能抵抗木马行为上的断网吧，，mj不是也表示像md那样断网主防是没前途的？那样不是很容易就被木马制作者用其他方式攻破了？说的不对请勿喷。。。

显示全部楼层 · 发表于 2011-6-25 10:22:37

卫士现在不是有沙箱了吗？自己断网测试一下嘛

显示全部楼层 · 发表于 2011-6-25 10:35:27

yuan797 发表于 2011-6-25 07:58
那个“断网”主防应该是能抵抗木马行为上的断网吧，，mj不是也表示像md那样断网主防是没前途的？那样不 ...

MD还没前途？不敢用MD做本地主防的真正原因应该是频繁弹窗，怕把选择权交给用户，影响到广大网民的易用性问题，其他都是借口，毕竟手动hips还不普及，360的单步云hips理念不也是靠本地规则加上云端白名单控制弹窗，一旦断网怕频繁弹窗，所以干脆罢工，就成了断网无主防。

显示全部楼层 · 发表于 2011-6-25 10:54:03

卍解十字架发表于 2011-6-25 10:35
MD还没前途？不敢用MD做本地主防的真正原因应该是频繁弹窗，怕把选择权交给用户，影响到广大网民的易用性 ...

说的对

显示全部楼层 · 发表于 2011-6-25 12:11:40

断网，用沙箱就行了。

显示全部楼层 · 发表于 2011-6-25 15:52:29

本帖最后由英仔于 2011-6-25 16:03 编辑

或者這個所謂斷網主防只是攔截一些重要動作與大家所想的多步分析判斷不一樣
不過其實現在的360是無必要開發多步分析判斷主防只會吃力不討好

只是我們一向認為的本地主防就是多步分析型實際上不是真的不知MJ是真不知還是假不知

而且多步分析更不可能一時三刻就能完整制定需要漫長的累積就算能開發出來也不可能比現在好就像微點始終到了技術瓶頸

細想病毒進入方式就會發現只有U盤無上網的情況下才會用得著防個U盤需要這麼人力物力去開發? 更何360已有沙盤

显示全部楼层 · 发表于 2011-6-25 18:31:13

英仔发表于 2011-6-25 15:52
或者這個所謂斷網主防只是攔截一些重要動作與大家所想的多步分析判斷不一樣
不過其實現在的360是無必要開 ...

我不认同版主的看法，360卫士的单步拦截主防利用主要是云黑白名单加上小部分其他技术，虽然有效方便，但多步分析判斷貌似技术难度更大，本地主防如果用多步分析判斷，效果先放一边，多步分析判斷的研究对360主防技术带来更大的提升

显示全部楼层 · 发表于 2011-6-25 18:42:26

czl997 发表于 2011-6-25 18:31
我不认同版主的看法，360卫士的单步拦截主防利用主要是云黑白名单加上小部分其他技术，虽然有效方便，但多 ...

多步分析判斷貌似技术难度更大是正常的但難度大不等於效果會比現在好因為360有龐大用戶做白庫只要做好防斷網防U盤就行

显示全部楼层 · 发表于 2011-6-25 18:47:48

英仔发表于 2011-6-25 18:42
多步分析判斷貌似技术难度更大是正常的但難度大不等於效果會比現在好因為360有龐大用戶做白庫只要做好 ...

支持。技术难度大不和好效果成正比。

[已解决] 求重新测360卫士断网主防