楼主: zhq445078388
收起左侧

[分享] 云安全威胁未必只存在与想象中,真像有i例程,不直接断网 只断单域名

  [复制链接]
郑伟用户
发表于 2011-7-27 12:02:06 | 显示全部楼层
yege0201 发表于 2011-7-27 10:39
借用你的话“没有100%拦截率的杀软”~那就是说拥有完整本地病毒库的杀软也会不报毒~不报毒就能运行了~运 ...

非常赞成
K_Ghost!
发表于 2011-7-27 12:05:17 | 显示全部楼层
yyyyhh123 发表于 2011-7-27 11:58
大概什么时候呢?我等这个等的花都要谢了

私信
cyk553312
发表于 2011-7-27 12:27:50 | 显示全部楼层
yege0201 发表于 2011-7-27 10:42
不光是云安全杀软不报怎么办~如果是本地病毒库的杀软不报怎么办?你认为如何处理呢~

病毒库没有就用启发或行为分析,还不行的就只有用HIPS或沙盘或虚拟系统,用户自己判断(保护好重要文件和系统关键位置,最好先备份)。
K_Ghost!
发表于 2011-7-27 12:29:25 | 显示全部楼层
cyk553312 发表于 2011-7-27 12:27
病毒库没有就用启发或行为分析,还不行的就只有用HIPS或沙盘或虚拟系统,用户自己判断(保护好重要文件和 ...

占大多数的普通用户根本玩不转这个
cyk553312
发表于 2011-7-27 12:31:22 | 显示全部楼层
lasette 发表于 2011-7-27 11:28
不关什么杀软,配上comodo的D+,防火墙,疯狂模式,全局限制。这样还防不住,那这个病毒搞死什么牌子的杀软 ...

赞一个!但是有相当部分的童鞋觉得这些麻烦,然后自己将病毒放行了。
fujet
发表于 2011-7-27 12:31:33 | 显示全部楼层
FOXFFF 发表于 2011-7-27 11:30
病毒断了你的云服务器的链接云就直接过了!这个是前提好吧!然后云断了不一定能够过掉本地!再接着,过了 ...

严重跑题!
建议你重新看一下帖子
FOXFFF
发表于 2011-7-27 12:34:15 | 显示全部楼层
fujet 发表于 2011-7-27 12:31
严重跑题!
建议你重新看一下帖子

怎么跑题?楼主的帖子说的很清楚,病毒是针对断网来扼杀纯云的杀软,而有本地的基本可以无视这种断网!
CBT-BILL
发表于 2011-7-27 12:37:12 | 显示全部楼层
FOXFFF 发表于 2011-7-27 12:34
怎么跑题?楼主的帖子说的很清楚,病毒是针对断网来扼杀纯云的杀软,而有本地的基本可以无视这种断网![: ...

本地库杀软也不能忽视断网问题...
cyk553312
发表于 2011-7-27 12:38:36 | 显示全部楼层
K_Ghost! 发表于 2011-7-27 12:29
占大多数的普通用户根本玩不转这个

其实,有个沙箱就勉强可以了,运行后,看一下程序生成、删除、修改什么文件\注册表\驱动\服务之类的,然后在上网查一下,大概就能知道是怎么回事了,而且像金山、comodo等都有危险动作提示,这就大大降低了门槛,一般的用户只要花一点时间也能大致判断危险程序与危险动作。
FOXFFF
发表于 2011-7-27 12:41:36 | 显示全部楼层
CBT-BILL 发表于 2011-7-27 12:37
本地库杀软也不能忽视断网问题...

我也没说忽视啊!我的意思是不要做纯云,云是新出来的技术不错,但它不属于本地引擎,完全靠云很容易死翘翘...!而断网有很多区别,比如说完全断网啊、屏蔽云服务器啊!相比较纯云,本地+云的杀软有更大的安全性可言...我想你也看到楼层上说的了,金山现在又开始在加强本地了!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-7-7 02:44 , Processed in 0.088375 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表