样本区的反思！

显示全部楼层 · 发表于 2012-6-23 22:27:03

不多说，都用国外杀软，但看到样本区帖子好多都是过国外杀软（特别是卡巴，虽然不用），而国内360等却表现不错，下载就报了。为什么？

显示全部楼层 · 发表于 2012-6-23 22:29:01

本帖最后由 jefffire 于 2012-6-23 22:31 编辑

因为都是白加黑及其变种，国内特色。一开始老外从来没见过还可以这样玩的，我们上报都认为clean，最近明白过来后也只是机械的特征码入库，没考虑怎么改正这个白名单带来的缺陷

显示全部楼层 · 发表于 2012-6-23 22:29:46

国内的上报入库很迅速，而卡巴，基本所有的病毒都会对卡巴做专门的免杀处理，so在卡巴入库以前基本无视

显示全部楼层 · 发表于 2012-6-23 22:36:03

这么说来，单奔某一国外杀软还是有一定风险的！！弥补？？？

显示全部楼层 · 发表于 2012-6-23 22:42:17

如果把系统安全完全托付给安全软件，最后结果无非中毒和综合征。
选择一款最适合自己的（而不是最强的），然后是不是来卡饭看看病毒行情，了解下情况，增强自己的防毒意识才是王道。毕竟没有那个安全软件能保证绝对安全。
国产杀软毕竟还是有本土优势，360金山加在一起4亿多甚至五亿的装机量不是盖的

显示全部楼层 · 发表于 2012-6-23 22:45:50

360和金山的用户基数大入库快所以基本下样本都可以直接拦截了

国外的杀软因为一是免杀多二是国内的样本收集或者说重视程度不够少杀漏杀也就不奇怪了

显示全部楼层 · 发表于 2012-6-23 23:01:54

我现在越来越觉得数字卫士的优势就是对中国特色的把握。所以弄个卫士是非常有必要的

显示全部楼层 · 发表于 2012-6-23 23:38:42

只能说国内有国内的好处，国外有国外的好处，所以很多人产生了杀软综合症

显示全部楼层 · 发表于 2012-6-23 23:39:22

jefffire 发表于 2012-6-23 22:29
因为都是白加黑及其变种，国内特色。一开始老外从来没见过还可以这样玩的，我们上报都认为clean，最近明白过 ...

真的只是入库吗？诺顿2013Beta最近在搞的防火墙Insight不就是专门针对全球范围内的网购木马么？~其他厂商说不定也在做，只不过没有公开罢了。

显示全部楼层 · 发表于 2012-6-24 00:02:40

本帖最后由 jefffire 于 2012-6-24 00:06 编辑

尘梦幽然发表于 2012-6-23 23:39
真的只是入库吗？诺顿2013Beta最近在搞的防火墙Insight不就是专门针对全球范围内的网购木马么？~其他厂商 ...

安全攻防比拼的就是速度，时间就是金钱，时间就是生命，等你2013正式版出来，木马团伙早就吃饱捞足后拿新的突破手段了。

而且防火墙insight对白加黑有用？如果只是基于进程级别的insight，一样白搭。模块级别的insight？按照赛门铁克在国内的白名单量，我难以想象。

[求助] 样本区的反思！