FSCS和FSTP(FSIS）查杀引擎 Deepguard探讨

显示全部楼层 · 发表于 2012-4-30 15:39:00

本帖最后由 bayern 于 2012-4-30 15:51 编辑

今天换上了FSTP，试验了一个样本地址http://bbs.kafan.cn/thread-1277397-1-1.html
扫描时未更新BD引擎，现在BD已入库报法是BD报法，未更新报法

结果: 找到 1 恶意软件

Suspicious:W32/Malware.3e95be!Online (病毒)
D:\DOWNLOAD\lahuyw.zip\lahuyw.exe

奇怪的是昨天FSCS同样没有更新的情况下不报，是不是FSCS没有加入云引擎呢，因为FSoemBD的缘故很难找到BD不报FS云单独报样本，如果是FSCS没有云引擎的话，那应该是有很大的差距。。。

DeepguardFSTP和FSIS都是4而FSCS是3,4相对于3更依赖于云更智能，不过弹窗少了，刚才拦截了搜狗输入法的弹出广告，这是3没有过的。。。应该说4相对于3有加强

FSTP相对于FSCS和FSIS防火墙整合了win7墙，而且网络防护不再依赖于bar，这是一大进步，难道是依赖于ISP防护，在FSTP上找不到设置和任何有关网络防护原理的证据，还有待考证。。。

总的来说,FSTP应该说代表了FS未来的发展方向，防火墙淡化，加强DG和云之间的联系以及将云加入到扫描中，可以说FSIS是如此趋势的，但是FSCS将如何变化是个未知数，毕竟DG4迟迟不加入，现在的扫描引擎缺少云引擎都是不小的缺陷，对于使用FSCS的童鞋应该说有很大的影响

显示全部楼层 · 发表于 2012-4-30 15:51:19

这楼印证FSTP第二个变化（网络安全不依赖于bar）

这是目前流行的三款浏览器，其中IE和Firefox是FS以前就支持的浏览器，现在可以看出FSTP也支持Chrome的搜索引擎安全评级了，同样可以看到三款浏览器都不再有FS那个令人昨舌的bar，不过FS目前并不支持百度的搜索引擎安全评级
这不免是个遗憾，Bitdefender在这点上应该是领先于很多安全厂商的，FS应该加强

显示全部楼层 · 发表于 2012-4-30 16:59:19

FSCS也有云引擎吧

显示全部楼层 · 发表于 2012-4-30 17:06:07

kkk001 发表于 2012-4-30 16:59
FSCS也有云引擎吧

可是我这里没有经常测试病毒的或许看到过

显示全部楼层 · 发表于 2012-4-30 18:04:09

bayern 发表于 2012-4-30 17:06
可是我这里没有经常测试病毒的或许看到过

Suspicious:W32/Malware.3e95be!Online就是云引擎报

显示全部楼层 · 发表于 2012-4-30 18:24:22

algae 发表于 2012-4-30 18:04
Suspicious:W32/Malware.3e95be!Online就是云引擎报

这个是FSTP报同一个样本FS未更新BD库时候不报

显示全部楼层 · 发表于 2012-4-30 18:30:56

bayern 发表于 2012-4-30 18:24
这个是FSTP报同一个样本FS未更新BD库时候不报

云引擎o引擎有本地库

显示全部楼层 · 发表于 2012-4-30 19:14:31

本帖最后由 360Tencent 于 2012-4-30 19:31 编辑

3 有云引擎的，4 不过是强化了而已，未来多数厂商的发展方向就是把用户想象成白痴，尽量在后台自动处理，能不弹窗就不弹窗，能不询问就不询问，这也是classical HIPS 没落的重要原因之一

显示全部楼层 · 发表于 2012-4-30 19:14:47

俩引擎基本一样的

显示全部楼层 · 发表于 2012-4-30 20:05:56

tp版还是bug多。不好用。

[讨论] FSCS和FSTP(FSIS）查杀引擎 Deepguard探讨

评分

本帖子中包含更多资源