国产安全软件（辅助/杀毒）的疑问 - - - -

蓝雨风暴

小弟我有一些问题请教大家，有关国产安全软件机制的问题

1：国外杀毒软件的网页防护基本都拥有数据流扫描功能（不知道这样说准确不？ ），基本都是网站黑名单+数据流扫描，想avast，nod32，avg

    这样显然比较可靠，因为恶意网站每天都出现很多，即使有所谓的“云”（国产软件最好卖弄的东西 ）也不能保证把每一个恶意网址都即使入库 ，更有甚者，像Avria

   Free版，即使没有WEB防护，靠强大的本地防御基本都能拦截大部分挂马网站 - - - -

   问题来了：  这个“数据流扫描”，应该不是什么高深的防御技巧吧，国外的有名的安全软件基本都有这个功能，为什么国产软件没有（或者几乎感觉不到威力 ）

   360，金山，瑞星 ，TX，应该都是依靠“云”库吧，即使像360网盾偶然弹出“拦截到一个危险的浏览器行为-------”，也让人感到很无力吧 ，怎么回事？

2：本地监控：大家基本都有体会，用NOD32，Avria 卡巴等软件时，如果压缩包有病毒，解压时就可以拦截，可是国产软件这个很难做到吧，连现在的 的金山毒霸2012 SPx

    好像都不能做到这个，360没试过，瑞星不敢用，江民伤不起-----，为什么？为了维护自己的“资源占用”，可是国外的avast，nod32等，这个就做的很好，资源占用也做的不错

      - - - - -      我想avria 免费版能本地防挂马，也靠强大的本地文件监控吧，国产软件怎么做不到 - - - - （这个应该是技术问题？ ，可是像金山毒霸技术预览版就

    可以做到）

   要是国产软件能做到没有“云”库，也能靠本地，把网页挂马拦截于外 - - - - -

大金鱼先生

金山得开标准模式，快速模式得双击它才反应····

蓝雨风暴

大金鱼先生 发表于 2012-6-25 21:28
金山得开标准模式，快速模式得双击它才反应····

不过好像 标准模式 和 快速模式 资源差别好大

流星街

蓝雨风暴 发表于 2012-6-25 21:30
不过好像 标准模式 和 快速模式 资源差别好大

[:15:樓主電腦很老嗎？如果是主流應該是不太有壓力的

大金鱼先生

蓝雨风暴 发表于 2012-6-25 21:30
不过好像 标准模式 和 快速模式 资源差别好大

I/O读取吓死你···

下页:_儁。

对啊  如果想要下载前就拦截  或者下载中组织  或者下载后解压就报毒   杀毒软件必须有深厚的内存杀毒技术

蓝雨风暴

下页:_儁。 发表于 2012-6-25 21:45
对啊  如果想要下载前就拦截  或者下载中组织  或者下载后解压就报毒   杀毒软件必须有深厚的内存杀毒技术

哦，看来我低估了这技术，

stevobm

我之前多次尝试下载恶意软件，毒霸都在点击下载的时候就拦截了，还不等我下载下来。
这本来是网盾的功劳啊，只可惜网盾也让360弄成了历史。

z13667152750

下页:_儁。 发表于 2012-6-25 21:45
对啊  如果想要下载前就拦截  或者下载中组织  或者下载后解压就报毒   杀毒软件必须有深厚的内存杀毒技术

和内存杀毒完全没关系

z13667152750

蓝雨风暴 发表于 2012-6-25 21:47
哦，看来我低估了这技术，

别被误导,这和内存杀毒完全没关系

另外数据流扫描一样是基于特征码的.下载前拦截其实质还是url黑名单