有个查杀和监控的疑问 求解答！！！！！！！！！！！！！！！！！

倾枫锝渔♂

leisong 发表于 2011-10-6 10:49
网盾报毒更严格一点。扫描不一定报，未必在云库，在云库的一般在沙箱运行都报

怎么一个比一个说的还~~~
网盾的数据不是云库的？
那是什么的~~~~
360的云计划  不就是共享的么   一台终端发现病毒  应该会共享的吧~~~
不知道  你说的是什么意思~~~解释下撒~~~

怎么样了

倾枫锝渔♂ 发表于 2011-10-6 10:50
那你所说的监控是？
下载保护？

出于个人对于监控定义的理解 ,   

觉得杀毒软件才具有对于磁盘内的文件有监控作用

倾枫锝渔♂

怎么样了 发表于 2011-10-6 11:03
出于个人对于监控定义的理解 ,   

觉得杀毒软件才具有对于磁盘内的文件有监控作用

那吧  我们回到正题吧~~~~~

leisong

倾枫锝渔♂ 发表于 2011-10-6 10:52
怎么一个比一个说的还~~~
网盾的数据不是云库的？
那是什么的~~~~

正常扫描报毒的应该是这样的，网盾的报毒机制比较复杂和严格，我也弄不清楚。
你再多试几个扫描报毒的样本就能看到这个弹框。

倾枫锝渔♂

leisong 发表于 2011-10-6 11:09
正常扫描报毒的应该是这样的，网盾的报毒机制比较复杂和严格，我也弄不清楚。
你再多试几个扫描报毒的样 ...

说了 扫描报的话
沙箱和运行都会报
~~~

leisong

倾枫锝渔♂ 发表于 2011-10-6 11:11
说了 扫描报的话
沙箱和运行都会报
~~~

==================
我要扫一遍确定是病毒了  那个运行之后才显示病毒

那这么说  我不扫描的话 我岂不是中毒的可能性会大（当然有的时候解压出来会报）
==============================

这个前一句推导不出后一句，你基本的逻辑都搞混乱了，执行监控和扫描与否没关系，你多试几个就知道了。

倾枫锝渔♂

leisong 发表于 2011-10-6 11:14
==================
我要扫一遍确定是病毒了  那个运行之后才显示病毒

你自己去样本去救知道啦
关了 网盾~~~
因为 我的浏览器 不支持

你运行就知道了
当然 我也没说不拦截~~~
只是有些  需要扫描确定是病毒后  运行才拦截~~~

evilrabbit

一些小程序 非木马，有时候会被报毒，但运行后也没什么危害，能在沙箱内运行。如果确定100%是木马的话，这样设置也是合情合理的，一方面数字的沙箱并不是给一些爱好者看程序动作设计的，另外一方面 针对稍微高端点的用户群吧

-oAo-

网盾大概是靠黑白名单报毒的吧，查杀或沙盘靠特征码报毒，机制不同

andoyi

看你们不停的说监控，我脑壳都晕了