小红伞对ProActiv不起作用的解释！（内有高手技术讨论）

显示全部楼层 · 发表于 2011-9-28 21:41:26

jefffire 发表于 2011-9-28 21:39
Sinowal和MEROOT应该是专门做了针对红伞的变形引擎，所以非常快。碰到这种情况，传统引擎没招的，呵呵。 ...

我猜到会这样。。。
所以要更新引擎了。。。
PUSK NET都是的。。。

显示全部楼层 · 发表于 2011-9-28 21:42:29

jefffire 发表于 2011-9-28 21:40
诺顿的云，感觉有点跑偏了，至少在国内如此。

还行吧。。。
看效率。。。

显示全部楼层 · 发表于 2011-9-28 21:45:45

电影结束了发表于 2011-9-28 21:42
还行吧。。。
看效率。。。

NIS2012的云，误报高了一大截。AVC的测试里面，误报排第二，仅次于多引擎TrustPort。

显示全部楼层 · 发表于 2011-9-28 21:46:07

还是要整组合比较稳妥，红伞配个墙和沙盘，一般问题就不大了

显示全部楼层 · 发表于 2011-9-28 21:52:21

楼上众高手论剑

我来看热闹

如果ProActiv2.0能有微点的效果

那就太棒了。

显示全部楼层 · 发表于 2011-9-28 22:01:27

capsshift 发表于 2011-9-28 21:52
楼上众高手论剑

我来看热闹

行为统计分析，我一直看好。但是目前看来，绝大部分厂商都处在经验总结而不是算法总结的初级阶段。而微点发展太缓慢了，迟迟不见动作。

显示全部楼层 · 发表于 2011-9-28 23:47:07

avira的本地监控很强大

显示全部楼层 · 发表于 2011-9-29 00:54:01

电影结束了发表于 2011-9-28 18:02
红伞的某版吧。。。

好料啊泪娃！
我觉得吧，PUSK这种属于最最无聊，最没意义的玩意儿了，只要用红伞S版不让联网出站然后删掉就行，就是有几万个换我是库房管理员我大概也不会优先入库的。
注入explorer的那个系列有威胁，我觉得最简单的办法就是让微点给OEM下，微点杀注入来一万杀一万，误杀也不明显。但是微点的白名单不知道大不大，合不合红伞的理念。红伞现在覆盖面大了，可能更希望漂白“入正行”，而不再像以前那样以在江湖上打打杀杀混名堂吧

显示全部楼层 · 发表于 2011-9-29 02:07:15

据某人提到过现在的伞基本上只在杀壳…… 误报真的太那个了

显示全部楼层 · 发表于 2011-9-29 02:41:26

jefffire 发表于 2011-9-28 21:45
NIS2012的云，误报高了一大截。AVC的测试里面，误报排第二，仅次于多引擎TrustPort。

nis纯粹看文件使用人数的，win8的系统文件都照杀不误，更可恨的是直接删除，恢复都不能，再也不用nis

[讨论] 小红伞对ProActiv不起作用的解释！（内有高手技术讨论）