增强本地防御的另类思路

显示全部楼层 · 发表于 2011-7-15 11:33:20

xzhlksh 发表于 2011-7-15 11:30
还有一点，360很多最新技术都用在beta上，没有下放到正式版，而小白大多使用正式版，所以有个别最新的恶意 ...

的确。。。不是最新版有沙箱运行未知程序的么

显示全部楼层 · 发表于 2011-7-15 11:35:47

BHHZDQL 发表于 2011-7-15 11:33
的确。。。不是最新版有沙箱运行未知程序的么

敢问你被运行几次？

显示全部楼层 · 发表于 2011-7-15 11:39:18

xzhlksh 发表于 2011-7-15 11:35
敢问你被运行几次？

我自己运行病毒和分析行为用的
我可以知道病毒运行了那些程序，创建了哪些文件。。。

显示全部楼层 · 发表于 2011-7-15 12:00:49

xzhlksh 发表于 2011-7-15 11:21
没有本地强大的白名单或者精雕细琢的规则，楼主还是别期待了
不过楼主还是戳中了金山的软肋，主防和自保太 ...

在这两方面，金山似乎是迫于用户要求的无奈，不然以金山的实力怎么才做到这种程度

显示全部楼层 · 发表于 2011-7-15 12:10:01

BHHZDQL 发表于 2011-7-15 11:27
按某些要挂不要杀软的金山也没用
金山用户反映中毒少因为金山本来用户就和360不是一个数量级
得统 ...

表示整个机房的360都被病毒搞死，都是因为学生自己退出360？不不，我自己亲眼目睹了N个案例，学生双击自己U盘带来的文件，然后360就不见了

显示全部楼层 · 发表于 2011-7-15 12:11:37

本帖最后由 BHHZDQL 于 2011-7-15 12:12 编辑

Guace 发表于 2011-7-15 12:10
表示整个机房的360都被病毒搞死，都是因为学生自己退出360？不不，我自己亲眼目睹了N个案例，学生双击自己 ...

我更是表示灰常多的机房用的是360的老版本

都用6.x，7.0的。。。。
更甚的还用5.0。。。

显示全部楼层 · 发表于 2011-7-15 13:17:33

BHHZDQL 发表于 2011-7-15 12:11
我更是表示灰常多的机房用的是360的老版本
都用6.x，7.0的。。。。
更甚的还用5.0。。。

机房的电脑360都是我安装的，杀毒+卫士，全是全新正式版，挂掉就是挂掉，这是事实，当然，用户量大也是事实，但树大招风，目前的360确实一点都不安全

显示全部楼层 · 发表于 2011-7-15 13:20:10

无论360、金山
亲眼目睹老师上课打开U盘里的“PPT”文件
然后右下角安软都消失了= =

显示全部楼层 · 发表于 2011-7-15 13:30:55

hzqedison 发表于 2011-7-15 11:23
是啊 360的强项就是自保护和主防

但是为什么还是有那么多人中毒呢？弹泡要你命30000啊

这个……有点偏激。
人家还有BD和伞的引擎，还有QVM，这个都是不能忽略的。
就数字套和金山套相比，综合上毒霸还是相对单薄。你要问为什么这么多人中毒，如果都装毒霸，中毒的人更多的概率会更大吧。

显示全部楼层 · 发表于 2011-7-15 13:34:09

azazkjkj 发表于 2011-7-15 13:20
无论360、金山
亲眼目睹老师上课打开U盘里的“PPT”文件
然后右下角安软都消失了= =

真的吗好强

[金山] 增强本地防御的另类思路