关于BDIS2013查杀能力的质疑

显示全部楼层 · 发表于 2012-10-18 21:19:01

消停发表于 2012-10-18 21:10
你用了诺顿之后就会羡慕bd的！

曾用过nis2011结果把我刚下好的1g多的从官网下载的autocad的压缩包直接删除而且不是隔离，不要跟我说我没改默认设置，默认设置就这样用户体验很是不好，感觉诺顿自说自话

显示全部楼层 · 发表于 2012-10-18 21:24:05

小约发表于 2012-10-18 21:19
曾用过nis2011结果把我刚下好的1g多的从官网下载的autocad的压缩包直接删除而且不是隔离，不要跟我说我没 ...

诺顿是不监控压缩包的！只有解压后才会监控！此外很多软件虽然是官方的但诺顿认为信誉不好下载智能分析也会检测出一部分！这是各家的标准不同，我用bd也遇到过安全的软件怎么都无法运行！很正常的！

显示全部楼层 · 发表于 2012-10-18 21:27:42

cobrayang 发表于 2012-10-18 21:17
为啥说64位下BD的IDS是摆设啊，

因为1.用了9个多月的bd2013 64bit从未见过ids有过任何拦截记录,只有偶尔有avc主防拦截几率2.本人亲测过一些样本，32bit拦截，64bit不拦截3.有一个叫mateous（名字可能拼错）的测试，在其以前的32bit系统测试中，bd 91分，到了64bit，bd 9分

显示全部楼层 · 发表于 2012-10-18 21:31:25

消停发表于 2012-10-18 21:24
诺顿是不监控压缩包的！只有解压后才会监控！此外很多软件虽然是官方的但诺顿认为信誉不好下载智能分析也 ...

诺顿的监控很复杂，有常规反病毒引擎监控，下载智能分析监控，ips，sonar等，其中下载智能分析是监控从谷歌浏览器或是迅雷等途径下载下来的压缩包的，而我的autocad的压缩包就是这样刚下载完就被咔嚓的

显示全部楼层 · 发表于 2012-10-18 21:42:13

BD的一大卖点是超大的病毒库，但我随便在样本区下了2个样本，BD都检测不出来，这也太说不过去了吧

显示全部楼层 · 发表于 2012-10-18 21:48:28

cobrayang 发表于 2012-10-18 21:42
BD的一大卖点是超大的病毒库，但我随便在样本区下了2个样本，BD都检测不出来，这也太说不过去了吧

杀软毕竟只是追随者，不可能有全杀的杀软的，而且你这2个样本对于全体病毒样本来说，太小了数量级。还有一个原因可能是水土不服

显示全部楼层 · 发表于 2012-10-18 23:20:10

消停发表于 2012-10-18 21:10
你用了诺顿之后就会羡慕bd的！

说过很多次了，诺顿的堵口防御比如IPS，下载分析，云启发才是重点，SONAR只是辅助，三大都建设信誉云，就是要把网络威胁消灭在用户电脑之外，相比之下BD任然采取传统的本地几乎包办一切的手段，确实是落后了，很明显现在三大的信誉云出效果了。

显示全部楼层 · 发表于 2012-10-19 07:08:07

现在下载智能分析局限性还比较大

显示全部楼层 · 发表于 2012-10-19 07:09:46

小约发表于 2012-10-18 21:31
诺顿的监控很复杂，有常规反病毒引擎监控，下载智能分析监控，ips，sonar等，其中下载智能分析是监控从谷 ...

那你下载的就不是真正的压缩包不管什么方式下载诺顿都不会直接删除压缩包的

显示全部楼层 · 发表于 2012-10-19 08:22:37

lolo198 发表于 2012-10-18 21:08
不要把杀软都神话，这种事情是很正常的。就当靠几个疑是文件就断定一个杀软的好坏，那我说你永远也找不到 ...

同感。。。。

[讨论] 关于BDIS2013查杀能力的质疑