★★☆→引用一张图说说对待病毒或威胁的不同处理方式！数字VS金山【欢迎指点】

显示全部楼层 · 发表于 2011-7-16 12:43:30

本帖最后由悟心之道于 2011-7-16 12:57 编辑

这是从本论坛中引用的图版，本人先相信其真实性。
1、判断威胁的数量，数字5，金山3；
2、判断威胁的准确性：数字描述“有可疑程序或快捷方式”；山山“扫描共处理病毒3个”
饭友们都不是只说数量，不讲质量的人吧，多的不说了。
【建议】
金山毒霸除查杀已知病毒外，增加文件类型识别，把U盘中什么*.bat,*.vbs等都给出警示（这个应该一点难度都没有的），提示用户右键编辑（查看）后（相信一些人看得懂的）或者云鉴定（请稍候鉴定结果）。

显示全部楼层 · 发表于 2011-7-16 12:48:25

VBS不可以使用云鉴定

显示全部楼层 · 发表于 2011-7-16 12:49:39

本帖最后由悟心之道于 2011-7-16 12:55 编辑

dm34343667 发表于 2011-7-16 12:48
VBS不可以使用云鉴定

VBS对你我来说右键编辑（查看）比什么都安全

显示全部楼层 · 发表于 2011-7-16 13:00:46

悟心之道发表于 2011-7-16 12:49
VBS对你我来说右键编辑（查看）比什么都安全

那确实，不过不明白为什么不鉴定VBS…

显示全部楼层 · 发表于 2011-7-16 13:06:15

dm34343667 发表于 2011-7-16 13:00
那确实，不过不明白为什么不鉴定VBS…

不管是哈希，还是金山现在采用的病毒特征提取方式，都不具有广谱优势（劣势），而vbs和bat都很容易改变，结果就是你懂的

显示全部楼层 · 发表于 2011-7-16 14:09:42

那其实可以专门针对脚本做启发，这样也不会占用特别多的资源。

显示全部楼层 · 发表于 2011-7-16 14:45:06

本帖最后由悟心之道于 2011-7-16 14:46 编辑

明镜星空发表于 2011-7-16 14:09
那其实可以专门针对脚本做启发，这样也不会占用特别多的资源。

只怕没这么简单，如果行为启发与其他EXE有何不同？
如果是...
脚本同样的命令有些是主人要让他干的，有的是外来恶意让干的

真要是很简单，这两家还不会认真点搞个，自己宣传下也能真正压对方一头，就用不着不确定的“警示”，尤其是数字提示有针对性没有？如果只是这样提示能比HIPS好？

显示全部楼层 · 发表于 2011-7-16 14:49:31

悟心之道发表于 2011-7-16 14:45
只怕没这么简单，如果行为启发与其他EXE有何不同？
如果是...
脚本同样的命令有些是主人要让他干的， ...

普通网民不会自己弄个脚本来帮自己做事的。
懂的人自己从隔离箱弄出来就好了。
总之解决的方案肯定是有的。

显示全部楼层 · 发表于 2011-7-16 15:59:01

这个是360区的一篇测试。做的蛮详细的，看起来那个测试人似乎没有偏袒谁。

显示全部楼层 · 发表于 2011-7-16 16:20:38

shiningsoul 发表于 2011-7-16 15:59
这个是360区的一篇测试。做的蛮详细的，看起来那个测试人似乎没有偏袒谁。

不是说他有没有偏袒谁，只是就其一个问题讨论下，如此而已，你也可以针对这事发表自己看法，谢谢！

[金山] ★★☆→引用一张图说说对待病毒或威胁的不同处理方式！数字VS金山【欢迎指点】

评分