360的云扫描和本地扫描以及监控

显示全部楼层 · 发表于 2012-3-30 05:24:56

本帖最后由书生剑客于 2012-3-30 05:33 编辑

如果一直连线状态下，实时防护中是否开启bd引擎没区别，开不开bd引擎，云（下载保镖只是连线检票台）的特征码不会有区别

开启bd的病毒查杀，是为了更新的时候能够更新完整最新bd本地病毒库（只在本地扫描时起作用，360没有本地库的文件系统监控，只有云扫描），以便离线状态下可以使用含有bd最新完整病毒库的病毒库进行扫描，
也许360云整合了bd或红伞病毒库，但应该是比较迟的

怀疑：360购买了扫描引擎（含启发），但没有BD的本地监控（含启发）Realtime Protection
我在样本区下载了几次样本，下载保镖提示安全未知
本地扫描bd（是启发吧）发威，直接判断木马。
再回头重新下载，360下载保镖还是提示未知。
2分钟后，重新下载，保镖直接识别为木马了。此时360云库里已经入库此病毒（我的本地扫描估计上传给了360安全中心，被参考了

360没有本地AV监控（你把病毒复制到system32文件夹360也不会管的），只有下载时候下载保镖连接云安全库进行对比。如果运行未知程序hips才是本地监控

刚开始用360，请大家指正。

显示全部楼层 · 发表于 2012-3-30 10:17:56

连线的时候就云就行了，其它的都是为断网准备的

显示全部楼层 · 发表于 2012-3-30 10:26:16

-oAo- 发表于 2012-3-30 10:17
连线的时候就云就行了，其它的都是为断网准备的

lz那意思是360的bd到底有没有本地监控，只有扫描没啥意思，其他为断网准备，如果bd没有本地监控，断网了有啥用？

显示全部楼层 · 发表于 2012-3-30 10:28:57

johnboy888 发表于 2012-3-30 10:26
lz那意思是360的bd到底有没有本地监控，只有扫描没啥意思，其他为断网准备，如果bd没有本地监控，断网了有 ...

不是说没有用，我是说有云的时候其它引擎不开都可以

显示全部楼层 · 发表于 2012-3-30 12:28:36

云是网络查杀！其他引擎就为没连网做点准备？我全部开起，连网时候也用本地病毒库！听说云防不了几个毒！

显示全部楼层 · 发表于 2012-3-30 16:26:00

360杀毒有常规监控,可以开启BD以及小红伞的监控

360卫士的BD和小红伞均没有参与监控

显示全部楼层 · 发表于 2012-3-30 19:49:11

z13667152750 发表于 2012-3-30 16:26
360杀毒有常规监控,可以开启BD以及小红伞的监控

360卫士的BD和小红伞均没有参与监控

监控和扫描是两回事。下载保镖其实是云扫描，并非本地监控

360杀毒的BD、小红伞、也没有参与本地监控，甚至360杀毒和360卫士，压根就没有本地av方面的监控

你可以尝试一下，360下载保镖会报毒的文件，你直接复制到windows，360也不会过问，看图

显示全部楼层 · 发表于 2012-3-30 19:50:17

johnboy888 发表于 2012-3-30 10:26
lz那意思是360的bd到底有没有本地监控，只有扫描没啥意思，其他为断网准备，如果bd没有本地监控，断网了有 ...

360没有任何本地监控，看我7楼截图

我把病毒直接复制到windows

显示全部楼层 · 发表于 2012-3-30 19:54:49

书生剑客发表于 2012-3-30 19:50
360没有任何本地监控，看我7楼截图

我把病毒直接复制到windows

压缩包默认不监控

显示全部楼层 · 发表于 2012-3-30 20:00:58

zcczcc 发表于 2012-3-30 19:54
压缩包默认不监控

如何不默认？

我刚才试了，解压不报警，只有在复制粘贴时候才触发扫描报警

[讨论] 360的云扫描和本地扫描以及监控

本帖子中包含更多资源