建议360加强360网购保镖和360网盾的联动！！！！！

rsin

LockeHIPS 发表于 2012-4-26 20:37
that new powerful defense feature is killing trojan author,hah

建议360建立网址云鉴定机制。网购时对一切未知的网址全盘拦截。当然，这个缺点是万一用户是从百度上搜索到的网址进入的话，网购保镖就不会开启了。。。。。，不过自动探测网页关键词开启网购保镖比较好，不然，你进了钓鱼网，360又不能自动开启网购保镖就悲催了。

guidanba

rsin 发表于 2012-4-26 20:52
建议360建立网址云鉴定机制。网购时对一切未知的网址全盘拦截

云鉴定+云启发。

163com

楼主收集样本的确给力，赞一个。支持网盾加入防挂马启发引擎或者通杀引擎

猥琐帝

guidanba 发表于 2012-4-26 20:56
云鉴定+云启发。

网址怎么启发？难道内容带个色字都杀掉，太不现实了，只能说做个网址库，云鉴定还差不多！还有，你笑的这么猥琐，我这个猥琐帝都不好意思干了

guidanba

猥琐帝 发表于 2012-4-26 22:21
网址怎么启发？难道内容带个色字都杀掉，太不现实了，只能说做个网址库，云鉴定还差不多！还有，你 ...

不能以自己的见识认为网址无法启发就启发不了，，很多时候有些技术的出现也是先由一些设想引出的。

猥琐帝

guidanba 发表于 2012-4-26 22:25
不能以自己的见识认为网址无法启发就启发不了，，很多时候有些技术的出现也是先由一些设想引出的 ...

求科普启发，何为启发？

guidanba

猥琐帝 发表于 2012-4-26 22:29
求科普启发，何为启发？

至少我接触到的此类钓鱼网址都和官网很像，但网址后面或前面都会多几个字母或点或其他符号，这样的差别人能看出来，难道安软判断不出来？，这样不就有了网盾的鉴定一说？至于启发，引擎见此类网址多了以后，再碰见有类似情况，至少能报个警吧？就算误报，那可是网购环境啊，宁可报也不能不报。

猥琐帝

guidanba 发表于 2012-4-26 22:32
至少我接触到的此类钓鱼网址都和官网很像，但网址后面或前面都会多几个字母或点或其他符号，这样的差别 ...

目前卫士的网购模式，就是一种强力限制模式，凡是没有数字签名或是在网购时有异常联网行为，或是有恶意内存访问，以及注入行为的，都会被要求关闭，难道还不能满足？至于你说到钓鱼站，以后肯定会出一种新手段，但绝不会是什么启发！钓鱼站，不同于病毒木马，它只是一个网站，可以说是一个正常的网站，本身没有恶意行为，只是你人为的要去消费，杀软怎么干预？再说了，启发？你如果想要做到启发，就必须得把网上现有的所以网购平台，以及演化出来的网购网址，一一收集，做出规则！你想想，可能吗？

guidanba

猥琐帝 发表于 2012-4-26 22:40
目前卫士的网购模式，就是一种强力限制模式，凡是没有数字签名或是在网购时有异常联网行为，或是有恶意内 ...

能不能，360去试，，你我说了都不算，你前面说的情况和我今天主楼说的都不是，我主楼说的是目前网购已有一种新迹象，即在和网购卖家交谈中，发给买家一个网址，然后让买家去提交订单，此类网址可是有些规律的，我主楼都说了人当然还是主要的，但安软也是能起到一些作用的，
我是来提建议的，朋友你支持就捧个场，如果不支持，请不要砸场，。你如果有真实的淘宝网购经历，我今天主楼的建议，你就不会认为是没多大意义的。

猥琐帝

guidanba 发表于 2012-4-26 22:46
能不能，360去试，，你我说了都不算，你前面说的情况和我今天主楼说的都不是，我主楼说的是目前网 ...

这不是砸场，大家都是讨论嘛！其实你主楼说的网购过程中发网址的问题，很早就出现了，安软公司肯定是留意了的！但是这个涉及到另一个方面，本来网址安全主要还是靠浏览器来完成，因为浏览器才是主要的媒介，但是由于主流的浏览器在安全领域做的不够，所以才有安全软件来进行防御！你可以设想一下，如果有人接到一个网址，然后安全软件跑出来说，这网址是欺骗消费，你说会出现什么情况？紧接着就会有人说，你杀软搞恶意竟争，妨碍消费...之类的！所以说，网购是以人为主的操作方式，杀软件只能说保证你消费时系统是干净的，至于交易过程中，用户做了什么，杀软是不会干预的，难道杀软在交易过程中把系统锁死，除了交易 不能干别的？这不现实吧，所以在网址这块，还只是模索期，杀软做的太过，浏览器厂商不原意，举个例子（搜狗和数字卫士）!不做，网址安全确实是个问题！SO，不是你想的那么简单！你说是吗，朋友！