给国内的下载保镖提的建议——希望正奇、MJ、管家能看看

显示全部楼层 · 发表于 2012-10-29 02:20:26

萧逆水发表于 2012-10-27 12:35
…我怀疑你真的懂么，流量扫描根本不是什么技术问题，只是理念不同而已，因为流量扫描多多少少卡网，而正 ...

三大都是靠信誉云来拦截的，可见流量扫描确实过时了

显示全部楼层 · 发表于 2012-10-29 09:55:46

玉军洁发表于 2012-10-26 19:39
国外杀毒的下载前拦截几乎支持所有浏览器，这一点数字和金山做不到。

嗯，我对国内的就是这点不满意

显示全部楼层 · 发表于 2012-10-29 21:26:07

阿鲁卡德发表于 2012-10-26 19:08
说错了，是金山卫士，找到杰宝了

这个是URL匹配的

显示全部楼层 · 发表于 2012-10-29 21:27:19

谢新发表于 2012-10-26 19:25
那样做很耗占用，有危险的网站会报的

其实金山能做到类似磁盘文件过滤的流过滤就行
国外杀软能做到正是因为在网络防护部分使用了本地片段特征库

显示全部楼层 · 发表于 2012-10-30 13:17:06

低调丶发表于 2012-10-26 19:00
安装包真捆绑了病毒大部分人知道怎么清除吗？所以删了跟没删没什么区别反正他也用不了

刚去36 ...

360安全浏览器的下载器有这个功能喔～

显示全部楼层 · 发表于 2012-10-30 16:38:06

要下载前扫描，检测url或者流量扫描，不如在本地检测安全。

显示全部楼层 · 发表于 2012-12-10 00:10:43

楼主，告诉你360就是下载前提示。不是基于恶意网址库的。是基于文件的，就是你想要的。

显示全部楼层 · 发表于 2012-12-10 09:28:44

毒霸和管家对于挂马下载可以做到下载前拦截就类似于前些天费尔官网挂马一样安装包捆绑不行国外杀毒是扫描数据流国内杀毒是下载到本地然后扫描文件

显示全部楼层 · 发表于 2012-12-10 11:44:11

下载前的方式有三个
1.毒霸和360目前都有的链接黑名单
2.靠服务器瞬间抓取
3.扫描数据流

其中
1.对系统的影响最小.但是木马链接天天变
2.不怎么现实
3.对网速影响很大

显示全部楼层 · 发表于 2012-12-10 16:11:32

zhq445078388 发表于 2012-12-10 11:44
下载前的方式有三个
1.毒霸和360目前都有的链接黑名单
2.靠服务器瞬间抓取

感谢解答，不过没怎么觉得第三个卡网，小A、ESS也没觉得卡啊

[讨论] 给国内的下载保镖提的建议——希望正奇、MJ、管家能看看