断网：只是存在于想象中的云安全威胁

jefffire

q721tcl521 发表于 2011-6-28 20:43
毒霸也没放弃抛弃什么啊，毒霸本来就是这些东西吧，原来也没主防，现在也不能算抛弃的

毒霸的主防不还是加上了么？说明官方虽然宣传上说一套，做起来还是比较清楚的。

BHHZDQL

jefffire 发表于 2011-6-28 20:40
谁能做到完全一个效果？你给我找个软件断网一周后效果还一样的来看看？？

我感觉360的目前断网主动防御用的是云缓存，就是MJ说的一个断网引擎，应该还有一个

jefffire

BHHZDQL 发表于 2011-6-28 20:46
我感觉360的目前断网主动防御用的是云缓存，就是MJ说的一个断网引擎，应该还有一个

目前的单步式拦截，除非能把云端的白名单给搬下来，否则要断网很强很困难。

BHHZDQL

jefffire 发表于 2011-6-28 20:50
目前的单步式拦截，除非能把云端的白名单给搬下来，否则要断网很强很困难。

貌似MJ说过：弹窗不增多，效果不打折扣
还有：貌似360不是单单的单步，有些时候会有过网盾未知，压缩未知，运行报毒的事情

jefffire

BHHZDQL 发表于 2011-6-28 20:52
貌似MJ说过：弹窗不增多，效果不打折扣
还有：貌似360不是单单的单步，有些时候会有过网盾未知，压 ...

云行为启发分析。还是要靠云的。

BHHZDQL

jefffire 发表于 2011-6-28 20:53
云行为启发分析。还是要靠云的。

断网行为分析会不会就是MJ说的"QVM加入卫士监控“？

jefffire

BHHZDQL 发表于 2011-6-28 20:55
断网行为分析会不会就是MJ说的"QVM加入卫士监控“？

不是。相关概念我半年前就提出过，最近也多次讲过。不过没引起大家注意。这是一种新的分析鉴别手段，和以往的各种手段都大不相同。这和查杀云仅仅提高响应速率完全不同。

jefffire

BHHZDQL 发表于 2011-6-28 20:55
断网行为分析会不会就是MJ说的"QVM加入卫士监控“？

晕，你说的是断网啊。那就不清楚了。

BHHZDQL

jefffire 发表于 2011-6-28 21:07
晕，你说的是断网啊。那就不清楚了。

才发现啊你的反应稍迟钝

jefffire

BHHZDQL 发表于 2011-6-28 21:08
才发现啊你的反应稍迟钝

聊QQ，看帖不认真