今天进行了一个有关avast的实验

显示全部楼层 · 发表于 2012-5-24 19:44:09

内容是:我从主机拖动了一个带毒的ISO文件(几年前卖的盗版光盘，里面毒一堆)给vm，然后我把它载入虚拟光驱，发现小a未报毒，后来我运行了一个有毒文件，这时小a报警，拦住了它。我想问这是不是小a监控的特点？就是到了要执行时才报毒？我觉得红伞好像是一拖入文件就报毒……

显示全部楼层 · 发表于 2012-5-24 19:53:59

这个是设置问题，默认是监控自解压文件

显示全部楼层 · 发表于 2012-5-24 19:54:39

sunzhuanyong 发表于 2012-5-24 19:45
正因为觉得小a监控反应慢，迟迟不敢选小a

记着貌似是实时监控设置的区别

显示全部楼层 · 发表于 2012-5-24 19:56:46

fovfinal 发表于 2012-5-24 19:54 记着貌似是实时监控设置的区别

怎么个设置啊…

显示全部楼层 · 发表于 2012-5-24 19:58:13

sunzhuanyong 发表于 2012-5-24 19:56
怎么个设置啊…

问3L吧，我现在没小A，没法截图的说

显示全部楼层 · 发表于 2012-5-24 20:15:55

你吧这个勾选后再试试。

小A的可定制性是非常强大的。

显示全部楼层 · 发表于 2012-5-24 20:17:06

默认设置下，网页防护是默认勾选所有类型的

本地文件系统防护默认只勾选了自解压等几个特别危险的。如果你需要加强保护，可以自己去勾选需要的

显示全部楼层 · 发表于 2012-5-24 20:22:59

brynhild.ran 发表于 2012-5-24 20:17 默认设置下，网页防护是默认勾选所有类型的本地文件系统防护默认只勾选了自解压等几个特别危险的。如果 ...

但是觉得小a对压缩包病毒的查杀略弱……

显示全部楼层 · 发表于 2012-5-24 20:28:34

本帖最后由 brynhild.ran 于 2012-5-24 20:29 编辑

sunzhuanyong 发表于 2012-5-24 20:22
但是觉得小a对压缩包病毒的查杀略弱……

关于压缩包扫描，

我用GDATA(AV版）红山（P版）小A做过测试——卡饭毒区包。

结论是没啥区别，完全看自己的喜好。

GDATA是傻瓜式，红伞可定制性低(但默认级别的保护性就已经很全），小A的可定制性最高，但默认级别下考虑了沙箱和行为防御的，因此没吧扫描监控调高（如果需要，自己可以去设置）

我这么说不是没有根据的

玩杀毒，淘宝买正版都花了近1000，小A是可定制性最高的

显示全部楼层 · 发表于 2012-5-24 20:29:58

sunzhuanyong 发表于 2012-5-24 19:45
正因为觉得小a监控反应慢，迟迟不敢选小a

這問題不能說小A監控慢。。樓主還是不要只是一個簡單的實驗就斷定一款軟件好還是壞。。若要做這類實驗來斷定一款殺軟的監控怎麼樣還是把設置弄好再實驗，再說只是拖動個ISO，對系統不會造成破壞，小A默認不會對這個格式的文件進行寫入監控的，如需要請在設置里勾上“ISO壓縮檔”即可。

[讨论] 今天进行了一个有关avast的实验

本帖子中包含更多资源