关于360扫描的一些机制，有疑问

显示全部楼层 · 发表于 2012-8-4 20:41:08

本帖最后由 sxyuqiao 于 2012-8-4 22:04 编辑

TIan宠物发表于 2012-8-4 20:36
卫士QVM断网对U盘无用,红伞引擎一样,应付测试还可以,实际断网对付U盘就是渣......话说楼主怎么用回3 ...

qvm为啥断网对U盘不用？这样的话qvm的用处在哪儿呢

显示全部楼层 · 发表于 2012-8-4 20:47:30

TIan宠物发表于 2012-8-4 20:36
卫士QVM断网对U盘无用,红伞引擎一样,应付测试还可以,实际断网对付U盘就是渣......话说楼主怎么用回3 ...

那杀毒呢....嘿嘿....

显示全部楼层 · 发表于 2012-8-4 21:03:54

sxyuqiao 发表于 2012-8-4 20:41
对金山的云实在是失望，抽风时间太频繁，用用360，感觉挺好的。
虽然说支持金山，但是谁的产品好就用哪个 ...

就是用来手动扫描,没看QVM报过U盘....学校机子断网,都靠毒霸

显示全部楼层 · 发表于 2012-8-4 21:05:10

FOXFFF 发表于 2012-8-4 20:47
那杀毒呢....嘿嘿....

杀毒U盘是以杀为主,本身扫描就慢.....要是遇到一个多毒的U盘,目测疯狂报毒,最终报错误自动关闭,要不就卡成一坨翔了

显示全部楼层 · 发表于 2012-8-4 21:05:39

sxyuqiao 发表于 2012-8-4 20:17
那也就是说上传本地qvm的文件到云端是验证机制咯
你说的捕获hash是啥意思

通过哈希确定是否是已知样本

显示全部楼层 · 发表于 2012-8-4 21:06:13

sxyuqiao 发表于 2012-8-4 20:41
对金山的云实在是失望，抽风时间太频繁，用用360，感觉挺好的。
虽然说支持金山，但是谁的产品好就用哪个 ...

金山最近的云，不是一般的蛋疼

显示全部楼层 · 发表于 2012-8-4 21:07:41

sxyuqiao 发表于 2012-8-4 20:17
那也就是说上传本地qvm的文件到云端是验证机制咯
你说的捕获hash是啥意思

报不报是一回事，传不传是另一回事。只要这个文件云端没收集过，不管报不报都会上传。

显示全部楼层 · 发表于 2012-8-4 21:07:55

TIan宠物发表于 2012-8-4 21:03
就是用来手动扫描,没看QVM报过U盘....学校机子断网,都靠毒霸

金山断网的那个小U和5D防御真的很牛逼么，试过了？

为啥360断网不用qvm呢，真想不通，我想360断网情况下，就都靠qvm和小红伞了

显示全部楼层 · 发表于 2012-8-4 21:08:29

本帖最后由 z13667152750 于 2012-8-4 21:10 编辑

sxyuqiao 发表于 2012-8-4 20:41
对金山的云实在是失望，抽风时间太频繁，用用360，感觉挺好的。
虽然说支持金山，但是谁的产品好就用哪个 ...

因为是卫士，卫士的U盘防护仅仅有云引擎参与

当然运行监控还是有qvm

但是360杀毒的所有安装的引擎均参与U盘防护

显示全部楼层 · 发表于 2012-8-4 21:08:45

TIan宠物发表于 2012-8-4 21:03
就是用来手动扫描,没看QVM报过U盘....学校机子断网,都靠毒霸

所以说，纯属2B的查杀机制

[求助] 关于360扫描的一些机制，有疑问