【毒霸星期四】金山毒霸2012 SP4.2开发版【增强防御和查杀】

显示全部楼层 · 发表于 2012-5-10 17:23:05

qwe12301 发表于 2012-5-10 17:18
我之前在论坛里已经回复给某个帖子了。
今年是毒霸的安全技术大年，原有的安全技术将会迎来一个全面更 ...

希望今年是个技术更新大年。

我说的是二扫不是一扫

至于双击我测过，也在毒霸论坛看过很多评测，是不错，但也不会比一线安软强多少。

现在安软防御的重心应该是木马了，恶意破坏性病毒一般很难很难碰到了

显示全部楼层 · 发表于 2012-5-10 17:24:02

qwe12301 发表于 2012-5-10 17:20
沙盒现在不做重点，也许会在未来某个时候重构也许就彻底从百宝箱移除退出历史舞台了。
火眼的功能有可能 ...

移除应该不至于，边界防御中的安全看片应该就是基于沙盒技术而设计的一项功能吧。

显示全部楼层 · 发表于 2012-5-10 17:26:40

qwe12301 发表于 2012-5-10 17:20
沙盒现在不做重点，也许会在未来某个时候重构也许就彻底从百宝箱移除退出历史舞台了。
火眼的功能有可能 ...

正奇说2013会改进沙盒的...

显示全部楼层 · 发表于 2012-5-10 17:26:50

footman 发表于 2012-5-10 17:23
希望今年是个技术更新大年。

我说的是二扫不是一扫

你说的木马之类我们也一直在关注
毒霸有防黑墙，可以拦截远控之类的木马，当然有时也专门跑这类样本看能否拦截
K+也在持续针对新的木马盗窃类型作出更新，我们也和官方一直在密切关注

显示全部楼层 · 发表于 2012-5-10 17:27:32

humanlwj52 发表于 2012-5-10 17:24
移除应该不至于，边界防御中的安全看片应该就是基于沙盒技术而设计的一项功能吧。

很难说，看官方的意思本地沙盒的前途渺茫

显示全部楼层 · 发表于 2012-5-10 17:29:44

qwe12301 发表于 2012-5-10 17:26
你说的木马之类我们也一直在关注
毒霸有防黑墙，可以拦截远控之类的木马，当然有时也专门跑这类样本看能 ...

其实还是关注木马比较重要些，现在的木马动作越来越少很难发现，而恶意的样本动作比较大还是比较容易发现的（不过还是要看能否防御的住）

显示全部楼层 · 发表于 2012-5-10 17:40:24

footman 发表于 2012-5-10 17:29
其实还是关注木马比较重要些，现在的木马动作越来越少很难发现，而恶意的样本动作比较大还是比较容易发现 ...

是的。所以我们会以MD、ProcessMonitor、火眼等安全工具联合对比测试行为拦截情况
恶意样本其实并非你所说动作多容易拦截，现在很多都趋于猥琐内核级的比比皆是，所以对抗起来其实难度也很大

显示全部楼层 · 发表于 2012-5-10 17:48:00

qwe12301 发表于 2012-5-10 17:40
是的。所以我们会以MD、ProcessMonitor、火眼等安全工具联合对比测试行为拦截情况
恶意样本其实并非你所 ...

不过恶意样本对制作者来说没什么经济效益的，所以这类病毒普通一般很难碰到，大多都是通过U盘感染的

显示全部楼层 · 发表于 2012-5-10 18:42:10

qwe12301 发表于 2012-5-10 17:18
我之前在论坛里已经回复给某个帖子了。
今年是毒霸的安全技术大年，原有的安全技术将会迎来一个全面更 ...

某引擎是ksc???

显示全部楼层 · 发表于 2012-5-10 18:45:43

夜ㄝ殇发表于 2012-5-10 18:42
某引擎是ksc???

ksc 不是现在就有么，不然还用这么遮遮掩掩的？

都是新东西

[金山] 【毒霸星期四】金山毒霸2012 SP4.2开发版【增强防御和查杀】