现在各个地区的病毒库还不一样吗？

显示全部楼层 · 发表于 2012-4-18 22:58:14

为毛你们都要用日本库啊，云库不一样吗？现在本地库不大了吧？

显示全部楼层 · 发表于 2012-4-18 23:52:43

本帖最后由 rising0809 于 2012-4-19 00:07 编辑

精确地说，日版更新最快，然后是简中，最后是其他。因为趋势总部在东京。
宏观来看，各版更新无时差，几乎同一时间。

趋势在全球各地都有响应中心，对病毒定义规范相当严格，因此会根据各地区环境而改动，比如简中版更新时会增加本土病毒码和排除误报。所以，我不用日版，我坚持简中。

因为电脑威胁主要来自于网络，所以本地库已缩减至20%，联网时主要依靠云端80%的病毒定义获得保护；断网后，20%即够用，此外，还有行为防护和系统防篡改。U盘措施为：免疫、查杀和启发式检测，三位一体，最后提交未知病毒待响应。做到完整防御，滴水不漏。

显示全部楼层 · 发表于 2012-4-19 11:10:49

我只用CHINA的

哦

显示全部楼层 · 发表于 2012-4-19 11:12:00

沒這么夸張，應該是本機95%聯網5%而已

哦

显示全部楼层 · 发表于 2012-4-19 18:08:17

rising0809 发表于 2012-4-18 23:52
精确地说，日版更新最快，然后是简中，最后是其他。因为趋势总部在东京。
宏观来看，各版更新无时差，几乎 ...

昨天一扫卡饭包88%也不错，毕竟没双击，只是扫描而已，都是cryp_XX命名的，这什么意思……

显示全部楼层 · 发表于 2012-4-19 18:13:21

rising0809 发表于 2012-4-18 23:52
精确地说，日版更新最快，然后是简中，最后是其他。因为趋势总部在东京。
宏观来看，各版更新无时差，几乎 ...

昨天的样本里有cryp xed 12，趋势定义为对windows无害的恶意软件，也扫出来了，发现卡饭的毒包不全是最新的样本好像

威胁百科全书
Cryp_Xed-12
恶意软件类型: Trojan
有破坏性？: 没有
平台: Windows 2000, XP, Server 2003
In the wild: 是的
总体风险等级:

低
Reported Infection:

高
解决方案

最小扫描引擎: 8.900
VSAPI样式文件: 7.499.00
VSAPI样式发布日期: 28 九月 2010
Step 1

对于Windows ME和XP用户，在扫描前，请确认已禁用系统还原功能，才可全面扫描计算机。

Step 2

使用趋势科技产品扫描计算机，并删除检测到的Cryp_Xed-12文件如果检测到的文件已被趋势科技产品清除、删除或隔离，则无需采取进一步措施。可以选择直接删除隔离的文件。请参阅知识库页面了解详细信息。

显示全部楼层 · 发表于 2012-4-19 18:13:39

luobinhan23 发表于 2012-4-19 11:10
我只用CHINA的哦

握爪

显示全部楼层 · 发表于 2012-4-19 18:16:44

rising0809 发表于 2012-4-18 23:52
精确地说，日版更新最快，然后是简中，最后是其他。因为趋势总部在东京。
宏观来看，各版更新无时差，几乎 ...

趋势会自动提交可疑文件吗？历史记录里只有杀毒记录……

显示全部楼层 · 发表于 2012-4-19 18:31:55

s0s020000 发表于 2012-4-19 18:13
昨天的样本里有cryp xed 12，趋势定义为对windows无害的恶意软件，也扫出来了，发现卡饭的毒包不全是最新 ...

但凡被wild list收录的病毒，就不可能是当前正在流行的。
这也正是vb100没落的一个原因。安软需要被检测面对新威胁时的反应能力。
卡饭样本的化石包和白文件经常有。

显示全部楼层 · 发表于 2012-4-19 18:35:00

rising0809 发表于 2012-4-19 18:31
但凡被wild list收录的病毒，就不可能是当前正在流行的。
这也正是vb100没落的一个原因。安软需要被检测 ...

还是要用很长一段时间，自己评估才行啊

以前刚用电脑时候，用金山老中毒，数字卫士老好用，后来用了卡巴，就安逸了，结果用了两年卡巴出7.0/8.0了……就不敢用卡巴了……
现在用趋势了

[讨论] 现在各个地区的病毒库还不一样吗？

评分

评分

评分