对科普文唯一的质疑——再次得到明确的“物理断网也可以突破”的答复，只能表示惊疑

柯林

目前最好的云杀毒，还是熊猫。

jefffire

柯林 发表于 2011-10-1 18:47
目前最好的云杀毒，还是熊猫。

没看出来。程序各种bug。

leisong

星空下的吻 发表于 2011-10-1 18:34
我很想知道leisong所说的瑞星木马防御与360巨大的差距,不从技术层面说,就你的感觉

多步本来就无可能拦截的面面俱到，这个MJ在科普文中说的很客观，尤其是对未知启动项拦截肯定不严，上次测了几个网购木马（现在的主流木马之一），由于动作小，瑞星几乎全部没拦截，另外被猪头三和鬼影穿透后系统启动失败，拦截TDSS也有问题，瑞星弹框似乎滞后比较长的时间，有时候等样本运行了一定时间才弹，不过对于一些动作大的恶意样本拦截得确实比较漂亮，也是程序员的心血之作。

不过瑞星的多步分析做为整个防御体系的一部分没什么问题，还可以调节强度，我是默认设置测的。

leisong

星空下的吻 发表于 2011-10-1 18:34
我很想知道leisong所说的瑞星木马防御与360巨大的差距,不从技术层面说,就你的感觉

多步本来就无可能拦截的面面俱到，这个MJ在科普文中说的很客观，尤其是对未知启动项拦截肯定不严，上次测了几个网购木马（现在的主流木马之一），由于动作小，瑞星几乎全部没拦截，另外被猪头三和鬼影穿透后系统启动失败，拦截TDSS也有问题，瑞星弹框似乎滞后比较长的时间，有时候等样本运行了一定时间才弹，不过对于一些动作大的恶意样本拦截得确实比较漂亮，也是程序员的心血之作。

不过瑞星的多步分析做为整个防御体系的一部分没什么问题，还可以调节强度，我是默认设置测的。

柯林

jefffire 发表于 2011-10-1 18:52
没看出来。程序各种bug。

哪个程序没有bug？没bug就不需升级和补丁。

国内的云杀，玩的都是上传文件鉴定，熊猫的云是与云同步在本地进行分析鉴定，绝大多数情况都不需上传文件；国内的云杀，断网就悲剧了，熊猫云断网依旧强悍。

jefffire

柯林 发表于 2011-10-1 19:05
哪个程序没有bug？没bug就不需升级和补丁。

国内的云杀，玩的都是上传文件鉴定，熊猫的云是与云同步在 ...

你这就叫玩弄概念。按你的理论，因为是程序都有bug，所以bug的程度都是一样的，次数也是一样的，所以大家都一样
。

熊猫云的抑制文件就是启发，而且云什么时候响应，看RP，有时候很快，有时候一周都不会查杀。熊猫云在本地有几十M的云缓存，断网当然厉害，别忘了，红伞的库和引擎加起来也就50M，MBAV更是只有7M，QVM也就十几M，比断网持久力，我不相信熊猫能比上面三个强。

lxja360

jefffire 发表于 2011-10-1 18:26
手动断网不属于这个范围。必须是样本采取断网手段才能体现出“持久连接”

MJ说了 物理断网可防  应该包括 拔网线

lxja360

jefffire 发表于 2011-10-1 18:26
手动断网不属于这个范围。必须是样本采取断网手段才能体现出“持久连接”

我不是故意的！！！！！！！！！

lxja360

jefffire 发表于 2011-10-1 18:26
手动断网不属于这个范围。必须是样本采取断网手段才能体现出“持久连接”

我不是故意的

天璇诛仙

额 感觉6楼说的比较在理 抗样本断网 不能抗手动断网 如果真能抗手动断网 我就承认他真神了 哈哈