小A网页防护（操作）设置无效

书生剑客

daixiaoran 发表于 2012-3-16 15:10
貌似是小a某个版本后专门改成这样的。如果是双击可以运行的文件是直接阻止的，如果是压缩包之类的是只提醒不 ...

如果是有意改成这样，但设置里却说中止连接，显然是自相矛盾，岂不是导致了危险

萧逆水

貌似威胁性严重的不允许下载，一般的允许……
但是小Aweb防护确实令人费解……威胁有的可以下有的不给下……
所以本地监控还是得装，下到本地是会隔离的。

书生剑客

萧逆水 发表于 2012-3-16 21:48
貌似威胁性严重的不允许下载，一般的允许……
但是小Aweb防护确实令人费解……威胁有的可以下有的不 ...

关键是不要忽悠用户，不要在设置那里写终止连接

剑步如飞

的确是的，所以我感觉还是卡巴的网页防护做的好。

鸟不狮

我也是这样，提示威胁后，还是下载本地了，然后被360下载保镖杀

也不知道谁

老问题了，按说当时应该有个置顶帖说明一下才好。这个就是avast！自己改的，因为压缩包你不打开也不会中毒，因此只提示，官方的原因我没能看到。自己猜测的话一方面是处理压缩文件会比较麻烦，降低流畅性，另一方面也是为了当你下载一些特殊用途的文件的时候，比如说压缩病毒包，一方面达到提示效果，另一方面也不会阻碍文件正常下载。反正在压缩包里面也不会中毒，真要是打开压缩包解压缩的时候文件系统防护同样会做处理。中止连接是指那些会直接造成危害的文件和代码，真要说起来的话，也就是算没有具体解释清楚吧。

书生剑客

也不知道谁 发表于 2012-3-18 10:26
老问题了，按说当时应该有个置顶帖说明一下才好。这个就是avast！自己改的，因为压缩包你不打开也不会中毒， ...

中止连接是指那些会直接造成危害的文件和代码，真要说起来的话，也就是算没有具体解释清楚吧。

如果说认为压缩包不会直接造成危害，所以采取不处理，那为什么还要报危害？不是说不运行不会危害吗？

中止连接（并没说这个危害是否能直接运行才会中止与否）的意义很明确：中止或（禁止访问）连接（下载或加载）

萧逆水

某些样本小a确实无法中止连接，我从六开始就发现了。

siwang28

书生剑客 发表于 2012-3-16 21:40
IE8单线程下载：

你不要使用主防软件，COMODO、OUTPOST之类的，再试一下

萧逆水

书生剑客 发表于 2012-3-18 00:36
关键是不要忽悠用户，不要在设置那里写终止连接

这个确实很奇怪，应该是bug，在设置里选了终止连接却没有终止。