K+真给力

显示全部楼层 · 发表于 2011-8-5 16:26:01

很好，这样的铠甲才是云端的好补充！！

显示全部楼层 · 发表于 2011-8-5 16:27:27

kyzi 发表于 2011-8-5 13:11
都直接的报病毒名称了。。。。
这也能够叫主动防御吗？？？？小白求解~~~~

从这个同学的回复，就能看错完全是个小白啊。
防御是保护关键点，拦截恶意行为，如果发现恶意行为是对象，肯定是先报病毒啊。如果不是病毒肯定是报未知了，自己又不写样本去。都是已经发现特征的病毒啦肯定报病毒名的啦。。。卡饭就是这样的水平啊？

显示全部楼层 · 发表于 2011-8-5 17:49:15

伊卡努斯之刃发表于 2011-8-5 16:27
从这个同学的回复，就能看错完全是个小白啊。
防御是保护关键点，拦截恶意行为，如果发现恶意行为是对象 ...

解释的很正确

显示全部楼层 · 发表于 2011-8-5 17:51:37

楼主桌面全是QQ这个 QQ那个啊

显示全部楼层 · 发表于 2011-8-5 17:53:54

zkn1860 发表于 2011-8-5 17:51
楼主桌面全是QQ这个 QQ那个啊

我电脑上60%以上的软件是腾讯的
70%以上的客户端游戏是金山的

显示全部楼层 · 发表于 2011-8-5 17:57:42

新新小仔001 发表于 2011-8-5 17:53
我电脑上60%以上的软件是腾讯的
70%以上的客户端游戏是金山的

嗯你签名很给力

显示全部楼层 · 发表于 2011-8-5 18:21:31

本帖最后由 kyzi 于 2011-8-5 18:27 编辑

伊卡努斯之刃发表于 2011-8-5 16:27
从这个同学的回复，就能看错完全是个小白啊。
防御是保护关键点，拦截恶意行为，如果发现恶意行为是对象 ...

已注明小白了，
但总觉得都直接报了病毒名了。那应该叫已知病毒防御吧。。。。
或者小白看得太多360,微点的主防测试贴给先入为主了。。。。。
因为他们的主防没有给出病毒名的。只给出疑似病毒的动作而建议拦截的。。。。

这个才是主动防御吧

显示全部楼层 · 发表于 2011-8-5 18:35:56

keloud 这个应该是已经入库了，断网测一下试试

显示全部楼层 · 发表于 2011-8-6 11:09:38

多多支持这种实际测试，现在理论家太多了。

显示全部楼层 · 发表于 2011-8-7 14:41:37

kyzi 发表于 2011-8-5 18:21
已注明小白了，
但总觉得都直接报了病毒名了。那应该叫已知病毒防御吧。。。。
或者小白看得太多360, ...

我再解释下：现在的杀毒软件，为了避免性能影响太大，已经不做以前标准的监控了，转向了只对敏感位置、行为的防御。因此一个下载器过了边界防御，那么它执行起来后，就是靠主动防御的监控点来感知，如果确认是木马就明确报木马，如果是未知文件则报风险。监控点是相同的，但是拦截的策略有所不同而已。

[金山] K+真给力