求助卡巴对付样本区的白加黑效果

yhjtj

消停 发表于 2012-3-29 16:45
以上情况加上诺顿似乎开始封破解以及OEM了，所以我打算今年结束后，如果360出了套装的话就换上！金山要 ...

恩，诺顿区我也发过贴，用的是最贵的版本叫什么来着的，测试病毒，连ie主程序被病毒修改都不防御，
后来我记得那帖子，好像死的也很惨

消停

yhjtj 发表于 2012-3-29 16:51
恩，诺顿区我也发过贴，用的是最贵的版本叫什么来着的，测试病毒，连ie主程序被病毒修改都不防御，
后来 ...

是N360吗？哪个版本5.0还是6.0？

yhjtj

消停 发表于 2012-3-29 16:51
是N360吗？哪个版本5.0还是6.0？

版本记不清了，我就记得是官网最贵的，本来想实机用的（可以提取注册码么！），结果在虚拟机一测试，马上删掉了

zjf954

是啊，测试过国外的那些主防，效果都不咋地，用对国内那些的要求的话根本不用混了。 也就卡巴注重点国内市场，所以一直在跟进。而且也发过那些白+黑的样本，回复都说没毒，感觉国外主防好真的是吹出来的，禁受不了国内木马的考验。所以最近一阵子唉360套还是金山套中由于，感觉金山断网杯具啊

jefffire

yhjtj 发表于 2012-3-29 16:51
恩，诺顿区我也发过贴，用的是最贵的版本叫什么来着的，测试病毒，连ie主程序被病毒修改都不防御，
后来 ...

诺顿走的智能路线，注重网络入侵防御。不能用HIPS的要求来要求。

yhjtj

jefffire 发表于 2012-3-29 17:21
诺顿走的智能路线，注重网络入侵防御。不能用HIPS的要求来要求。

我测试的那个病毒没有数字签名
再智能也不能不防御系统文件被修改啊？
所以我后来说了，诺顿不防御这个，这样太搞了！然后就、。。。。

细细的票根

zjf954 发表于 2012-3-29 16:55
是啊，测试过国外的那些主防，效果都不咋地，用对国内那些的要求的话根本不用混了。 也就卡巴注重点国内市场 ...

你现在觉悟了。

jefffire

yhjtj 发表于 2012-3-29 17:23
我测试的那个病毒没有数字签名
再智能也不能不防御系统文件被修改啊？
所以我后来说了，诺顿不防御这个 ...

诺顿就是这样的，如果不能被云+启发+行为分析确定为病毒，那么就都不拦截。

bayern

不知道卡巴的应用程序控制是否可防护
取消数字签名认证，走动入组改为自动高限制，修改高限制权限
问题在于卡巴的HIPS是否足够完善，貌似是bug多多

qdfk

cswithme 发表于 2012-3-28 13:11
其实无绝对大可不必太过担心，白加黑，不运行白，拿来的黑呢。不使用破解，自己注意就成了。至于电脑小白 ...

不运行白的，难道运行黑的？
不用破解用什么？
数字杀白不杀黑，而且本身就流氓。