再次吐槽国内卫士的网盾功能

显示全部楼层 · 发表于 2012-1-3 17:33:51

本帖最后由 rtransformation 于 2012-1-3 17:35 编辑

网盾
什么时候都是下载下来才知道是不是病毒，而国外的一些杀毒软件在没有下载时即刚点开下载提示框的时候就会提示是病毒，万一是一个比较大的文件而且下载速度比较慢的怎么办，等了一个多小时，好不容易下载完成，网盾来个检查出是木马，这不是瞎耽误工夫吗？
别和我说360最新版本的下载保镖怎么怎么样，能够在下载前提示病毒云云、、、我看360这个下载前提示根本就和Eset，卡巴，Avast什么的不一样，似乎就是通过对恶意下载链接收集后再反馈到用户那的结果，就像可疑网站搜集一样
我在样本区下载样本，弹出下载提示框后，Eset什么的要是能查出这个病毒就马上会弹窗，而不会像卫士们一样等到下载后再验证
要是一款出色的安全软件我想根本不需要什么自己再出个压缩软件并嵌入木马扫描功能吧，有病毒的话，点开压缩软件应该就能侦测到，干嘛非得弄那么一个功能呢？

显示全部楼层 · 发表于 2012-1-3 17:36:57

本帖最后由李白vs苏轼于 2012-1-3 17:39 编辑

我想说要弄个,eset不会提示的也很容易啊

而且国内的软件行业复杂,灰色产品很多

不能单纯的扫描流

显示全部楼层 · 发表于 2012-1-3 18:03:39

本帖最后由 jefffire 于 2012-1-3 18:56 编辑

ESET 、卡巴做驱动级过滤配合特征码引擎，实时扫描流量，自然没下完就能拦截到。卫士靠R3就只能下载完再扫描喽。
用过滤驱动，性能问题、兼容性问题，那就有的搞了。木马防火墙3.0新增的ND功能，使用的不常见的AFD filter，而不是TDI和NDIS原因也在于此。至少等ND功能稳定后，才有可能考虑整合。

显示全部楼层 · 发表于 2012-1-3 18:06:27

jefffire 发表于 2012-1-3 18:03
ESET 、卡巴做驱动级过滤配合特征码引擎，实时扫描流量，自然没下完就能拦截到。卫士靠R3就只能下载完再扫 ...

我说嘛,边下边扫在国内是不科学的,很多正常软件也有灰色部分,,,这不科学

显示全部楼层 · 发表于 2012-1-3 18:06:55

卡巴的网络驱动级过滤有时会蓝屏，至少我遇到了几次，不知和什么软件冲突了。。

显示全部楼层 · 发表于 2012-1-3 18:10:47

李白vs苏轼发表于 2012-1-3 18:06
我说嘛,边下边扫在国内是不科学的,很多正常软件也有灰色部分,,,这不科学

这倒问题不大。
性能牺牲比较大，卡巴以前是全面过滤流量的，后来发现卡网速，所以对压缩包也不进行过滤了。诺顿完全不过滤流量，也是下完再扫的。小红伞的webguard，好多人都说卡。
卫士还要尽量兼容各种杀软，难搞。

显示全部楼层 · 发表于 2012-1-3 18:12:54

借安全之名推广，都懂的。

显示全部楼层 · 发表于 2012-1-3 18:13:38

jefffire 发表于 2012-1-3 18:10
这倒问题不大。
性能牺牲比较大，卡巴以前是全面过滤流量的，后来发现卡网速，所以对压缩包也不进行过滤 ...

有木有发现MSE对网速的影响呵呵,,,

显示全部楼层 · 发表于 2012-1-3 18:14:37

李白vs苏轼发表于 2012-1-3 18:13
有木有发现MSE对网速的影响呵呵,,,

布吉岛，没注意。

显示全部楼层 · 发表于 2012-1-3 18:15:07

还有压缩包扫描功能...  你已经用360卫士或者杀毒了  你还会去看压缩包的结果吗?/

压缩包的扫描功能可以说是给不用360杀毒或者卫士的人用的  连接他们的云看是否安全

还有好压也有这功能  你怎么不说?

[讨论] 再次吐槽国内卫士的网盾功能