25号的量（不是女生那个啦！）

显示全部楼层 · 发表于 2007-7-27 15:57:18

原帖由 hj5abc 于 2007-7-26 21:32 发表
norman的沙盘防毒中没用..只在扫描器里面的.所以实际效果不行..

不
远程防护中有沙盘
就算防护中加了sandbox
第一机子受不了
第二只对活的exe有用
第三不一定全部exe文件都要调用sandbx

[ 本帖最后由 woai_jolin 于 2007-7-27 16:08 编辑 ]

显示全部楼层 · 发表于 2007-7-27 16:03:24

原帖由 风野胤 于 2007-7-26 20:51 发表
感觉eset还是太老实
想凭借一个杀毒解决一切
其实有的时候加点小东西却会有更好的效果

比如卡巴的主防 avast的拦截器 norman的沙盘
都是不错的想法
要是eset有主防就好了

norman得sandbox其实作用不大
在扫描到加了猛壳或其他得才会调用sandbox
而且只对活的exe有用

显示全部楼层 · 发表于 2007-7-27 16:21:35

sandbox在国外应该比较奏效..国外蠕虫多,sandbox就是用来防止0day的.

显示全部楼层 · 发表于 2007-7-27 16:27:49

目前已知能有效拦截0day的没有几个防病毒软件。。。。

显示全部楼层 · 发表于 2007-7-27 16:35:44

要是nod32能像趋势一样研发中国区扩展病毒库就好了.只做补充
毕竟中国是病毒高发区.

显示全部楼层 · 发表于 2007-7-27 16:36:32

sandbox通过行为来分辨病毒
所以对行为不是很多或者很恶劣得病毒
sandbox就分辨不出来

显示全部楼层 · 发表于 2007-7-27 16:36:56

那还不如多加几个报壳的划算。。。不过那个误报。。。看看AVIRA就知道了。。。。得不偿失。。。。

显示全部楼层 · 发表于 2007-7-27 16:37:42

多加几个壳对norman比较划算
可以调用sandbox来分析

显示全部楼层 · 发表于 2007-7-27 17:11:53

期待ess能改进多一些..比如像BD,卡巴的web scan,panda的脚本拦截方式,avast的拦截器..这些都是不错的技术.

显示全部楼层 · 发表于 2007-7-27 17:15:43

eset最近更新脚本特别多。。。不过看报法很有可能和avast交换样本。。。。结果更新的几个特征码都有问题。。。。

回复 #32 woai_jolin 的帖子