好吧，100个样本真相终于揭晓，原来如此！！！

显示全部楼层 · 发表于 2011-11-20 18:09:13

BHHZDQL 发表于 2011-11-20 18:01
我。。。。
断网前运行的程序，断网后进行恶意操作，说明是这个程序断的网，也说明这个程序突破了 ...

鸡同鸭讲！

难不成360还对断网前运行和断网前未运行的程序不同处理？那么断网前未运行的恶意程序呢？那么断网后新增的未运行的恶意程序呢？

显示全部楼层 · 发表于 2011-11-20 18:10:38

话说这结果我只想纯表。。。。。。。。。。。

显示全部楼层 · 发表于 2011-11-20 18:10:49

DoctorL 发表于 2011-11-20 17:43
这种人真悲哀！

微点主防好但也有被过的时候杀软查杀高也有对未知漏杀的时候

微点主防被过查杀没有就被费了

应该是相结合的
一般杀软依靠查杀响应病毒入库（云很快）然后依靠主防启发等技术针对未知病毒；实时监控电脑中的残留病毒；而主防需要病毒启动，太冒险

微点的特点是主防像comodo特点在防火墙
所以他们不会说自己主打技术没查杀好

显示全部楼层 · 发表于 2011-11-20 18:11:14

本帖最后由 DoctorL 于 2011-11-20 18:12 编辑

yhys 发表于 2011-11-20 18:03
K+手动断网再运行程序貌似只拦截小部分高危行为。

至于某些人说的断网后防御，可能是某个程序导致断 ...

K+断网后未知程序不是无法运行，要求入沙的？貌似未断网的情况下就这样了！

显示全部楼层 · 发表于 2011-11-20 18:12:05

DoctorL 发表于 2011-11-20 18:09
鸡同鸭讲！

难不成360还对断网前运行和断网前未运行的程序不同处理？那么断网前未运行的恶意程序呢？那 ...

U盘防护。。。

显示全部楼层 · 发表于 2011-11-20 18:15:10

【乱】发表于 2011-11-20 18:10
微点主防好但也有被过的时候杀软查杀高也有对未知漏杀的时候

微点主防被过查杀没有就被费了

我的意思不是说微点多好，也不是说杀软多差！我说的是监控，主防监控也好，特征监控也好，监控是第一道防线，查杀一般来说是扫尾阶段时候用的！查杀好与差能说明什么问题！

显示全部楼层 · 发表于 2011-11-20 18:16:01

【乱】发表于 2011-11-20 18:10
微点主防好但也有被过的时候杀软查杀高也有对未知漏杀的时候

微点主防被过查杀没有就被费了

嗯讲的很有道理啊都好厉害

所以微点2.0也带杀毒的监控以及启发咯

显示全部楼层 · 发表于 2011-11-20 18:17:32

BHHZDQL 发表于 2011-11-20 18:12
U盘防护。。。

U盘防护不过是对U盘根目录或者U盘中运行的程序进行特殊处理！假如把程序复制到硬盘中再运行呢？没完整的本地主防的话，再怎么处理也只是后续的补救措施！

显示全部楼层 · 发表于 2011-11-20 18:18:54

DoctorL 发表于 2011-11-20 18:17
U盘防护不过是对U盘根目录或者U盘中运行的程序进行特殊处理！假如把程序复制到硬盘中再运行呢？没完整的本 ...

还有杀毒本地引擎呢，还有本地QVM呢
本地主动防御请参照hips。。

显示全部楼层 · 发表于 2011-11-20 18:19:03

压缩包过扫描，很好的思路。
但这种方法用多了，安全软件会不惜误杀来规范这种行为。

[金山] 好吧，100个样本真相终于揭晓，原来如此！！！