毒霸2012 不如去库

显示全部楼层 · 发表于 2011-6-27 10:22:02

详见19楼

显示全部楼层 · 发表于 2011-6-27 11:19:09

strawman0719 发表于 2011-6-27 10:13
1.“很简单，断毒霸的网就行了” 你可以试试，既然身为云安全软件，不考虑被断网还是安全软件厂商吗？
...

不错，佩服。

显示全部楼层 · 发表于 2011-6-27 11:24:23

查杀防御就是金山 2012要做的工作

显示全部楼层 · 发表于 2011-6-27 11:26:11

NOD32的启发是需要毒库的。

显示全部楼层 · 发表于 2011-6-27 11:35:06

白名单加高启发

显示全部楼层 · 发表于 2011-6-27 11:41:52

本帖最后由 hzqedison 于 2011-6-27 11:42 编辑

说了无数遍的理念。

启发在服务端。

部分规则是本地有启发的。

本地启发现在nod32 还是之前启发王?占用内存小的 nod32吗？

显示全部楼层 · 发表于 2011-6-27 11:51:20

本帖最后由 landseer20 于 2011-6-27 11:51 编辑

期望毒霸小强版（加强主防、去除本地库）！

显示全部楼层 · 发表于 2011-6-27 11:54:24

mxc8680 发表于 2011-6-27 10:07
ESET可是有纯用高启发的测试啊···

ESET不是百锐金盾，它的启发是要靠库的，即便是测试区的启发测试也只是锁库防止升级而已

显示全部楼层 · 发表于 2011-6-27 12:15:07

1.“很简单，断毒霸的网就行了” 你可以试试，既然身为云安全软件，不考虑被断网还是安全软件厂商吗？
1. 你会考虑防断网。木马病毒制造者就笨到不会吗？
2.“ESET可是有纯用高启发的测试啊”ESET的纯高启发测试恰恰表明了ESET的启发需要一定程度的依赖病毒库
2. 纯启发不是每个都要库的。QXX就不用。
3、主防一样需要规则库，完全没有库如何实现断网时的本地监控？？？
3,同2
4、毒霸2012在于边界防御，而边界防御的精髓在于木马入口的拦截，另外也有U盘启发和一定程度的行为主防
4.如果边界防御把木马入口拦截了。那就是没有木马可进入客户端了？那扫描也可不用了。那个什么一扫二扫99鉴定将成为摆设？
5、“关键是毒霸就是往贝壳这个方向走啊”谁跟你说的？贝壳没有监控你总知道吧？
5.ooooo
6、“没网的话啥杀软也不行的···都是个时间问题”微点这类行为主防软件和拥有强大启发的杀毒软件会好很多
6.、“没网的话啥杀软也不行的···都是个时间问题”认同(但这个暂时是不切实际的)行为主防与强启发会好很多那就有了现阶段的实际作用了。。。。

批判或者建议时要先充分了解它

显示全部楼层 · 发表于 2011-6-27 12:48:11

留一点还是有用的

[金山] 毒霸2012 不如去库