情况下U盘查杀策略问题 （截止8.7.1002h问题仍存在）

-oAo-

jefffire 发表于 2012-3-28 22:30
又来水了

360自己都说没云就大打折扣

陈识宇

本人看法：
尽管360有四个查杀引擎，其中还包含小红伞引擎，
但是，其断网防杀优盘病毒的能力，还是不如小红伞。

实际经历：
我们的多媒体学术厅的公用演讲电脑（不联网的）联想小黑笔记本，就是个毒窝。以前也装过360卫士（注明：当时的360也不如现在这样强悍、多引擎），但是不能及时升级，后来基本无效。插入过的优盘都会染毒，
两年多前，我在那里，用优盘传入8多月没有升级的小红伞（英文原版），当时小红伞的升级包带去了的，但是不只是什么原因，可能是版本的问题，没有离线升级成功。尽管如此，杀出3556个病毒（应该都是木马蠕虫类，系统文件没有被破坏）；直到现在，一直没有升过级的那个小红伞还在那台机器上，算来没升级已经有3年，那台电脑此后一直没有发生过感染优盘病毒的事件——仅供参考。也许我们这里的优盘病毒品种不咋样，没有普遍意义。

jefffire

陈识宇 发表于 2012-3-29 14:22
本人看法：
尽管360有四个查杀引擎，其中还包含小红伞引擎，
但是，其断网防杀优盘病毒的能力，还是不如小 ...

断网情况，需要实时监控。没有实时监控的卫士要达到小红伞一样的水准很难。

leisong

陈识宇 发表于 2012-3-29 14:22
本人看法：
尽管360有四个查杀引擎，其中还包含小红伞引擎，
但是，其断网防杀优盘病毒的能力，还是不如小 ...

你说杀毒还是卫士？杀毒有实时监控，效果肯定比红伞强，卫士没有，断网的本地引擎连执行监控都么有，效果肯定不如小红伞。

陈识宇

是卫士（+360sd），因为是在讨论360卫士，所以就没有提360sd，以免走题之嫌疑
仁者见仁
360在联网状态下，查杀最新病毒的应变能力要优越些。但是，在断网的情况下，在较长时间内都不升级病毒库，我肯定是选小红伞。当然，如果会修改注册表或者使用正版软件，微点就是断网条件下普通使用者防杀优盘病毒的更好的选择。

一双^Θ^残翼

额，以前读书的时候就中过招。拿着U盘去机房上课，回来查电脑上，后来……后来就重装系统了……%

陈识宇

leisong 发表于 2012-3-29 20:41
你说杀毒还是卫士？杀毒有实时监控，效果肯定比红伞强，卫士没有，断网的本地引擎连执行监控都么有，效果 ...

过多的争议难有结果。
为了公平评价
可以下载小红伞V10版（http://www.skycn.com/soft/29050.html），更新时间：2010-12-21，安装在那些有毒的机器上，看看那些优盘病毒还会传出？

陈识宇

jefffire 发表于 2012-3-29 19:58
断网情况，需要实时监控。没有实时监控的卫士要达到小红伞一样的水准很难。

我觉得，优盘病毒并不难防。
方案：
1.主机实行【软件限制策略】，使优盘里的所有可执行文件不能自动运行，即使被点击也无法运行
2.用批处理文件，只需一个点击，删除优盘里的所有可执行文件。(备注：需要转出的无毒可执行文件，要先期拷贝出来，否则会被一同删除。)并不比用可靠的查杀软件手动扫描来的慢。

其做法和具体的批处理文件内容，我就不在此弄斧了

zhuzao110

不错

哥帅

难道这是真的