360的网络防护如同摆设

屋里头

dyhua 发表于 2012-11-13 15:04
亲，你见过那款杀软 不更新病毒库的
貌似QVM也要更新吧
还有 红伞的库也是需要更新的吧

我说的是KVM本地客户端更新的很勤快 哦   本地QVM更新的就不给力也

公正妹

dyhua 发表于 2012-11-13 15:06
误报那是无法避免的 毕竟刚出来
这就要看厂商的 解除误报能力 和提取特征码的本事了

这是大家都“有目共睹”的。

dyhua

屋里头 发表于 2012-11-13 15:08
我说的是KVM本地客户端更新的很勤快 哦   本地QVM更新的就不给力也

如果你非要这样说我也 不想解释什么
刚出来的毕竟规则不完整 总要修修补补的
难道 还有错？ 还不允许 这是对用户负责的做法
如果有错不修  那就有问题了

dyhua

公正妹 发表于 2012-11-13 15:08
这是大家都“有目共睹”的。

不要转牛角尖
做事情 说话要对得起你的 昵称
刚出来的东西 误报是无可避免的
当时 QVM刚出来的 误报也不低吧
并不是说不允许 只是看程度 如果不是高级用户 会去开启KVM
如果是 的话 就有一定的判断能力吧  觉得是误报那就加白 并提交官方分析

prawnliu

dyhua 发表于 2012-11-13 15:06
误报那是无法避免的 毕竟刚出来
这就要看厂商的 解除误报能力 和提取特征码的本事了

别人不敢说～我本人对误报是没有任何的偏见的
误报很正常，可以理解～
及时修正就好了～
但自己误报了就说别人报不了是无能～
别人误报了就说人家云暗杀，是故意使坏
这个是不是就不合适了呢？
当然，金山是一家正直的公司，上面说的这种卑鄙的行为金山从来都没有做过
我只是给伟光正的大金山提个醒，不要走错了路～

公正妹

dyhua 发表于 2012-11-13 15:12
不要转牛角尖
做事情 说话要对得起你的 昵称
刚出来的东西 误报是无可避免的

“KVM”是怎样的，大家都“有目共睹”，我没说错啊。

skylinext

8L正解，误报还是漏报，这需要权衡。
如果这样算好杀软，那360甘拜下风。

a908499916

普通用户不太会脚本吧

lzy199156

prawnliu 发表于 2012-11-13 12:21
金山好气魄～大义灭亲啊！
请大家注意脚本里psp.Open的地址，我刚从金山官网上拔下来的官网首页提供的毒霸 ...

我靠，果真如此，不是每个url的下载都拦截吧？那就搞笑了。。。

√×√×√√×

囧，同样测样本的vm001的说法我明白，不过我的看法还是点对点的防御看

就拿防黑墙的拦截层面上来说，对“远控上线”这一行为的拦截上，毒霸的防黑墙确实比360拦截得多（暂时先算上“误报”在内，不算误报的精准拦截率等有了样本有了数据后再说 囧）
不过在同样被穿的情况下，以我的样本为例360的ND和毒霸的防黑墙均不能对主楼提到的文件管理和浏览配置进行拦截，这不能仅仅说是360在这点上不给力而却把毒霸之前对于“上线”的拦截计算在内，对比前提必须是公平的囧
而对最为有争议的一点，我觉得无论是毒霸防黑墙对下载那个文件拦截还是360ND对那个下载的不拦截都说得过去，且看360对于ND防御的设置介绍，拦截以下行为第一条：拦截木马下载器自动下载木马程序这很明显 1.远控并非木马下载器类 2.明显不是自动去下载木马程序的 3.下载的并非木马程序 所以不拦截远控的下载行为没有什么不妥
毒霸方面拦截框上写得也清楚：”发现后台程序试图下载文件” 就很明摆着了，任何在后台非白试图下载不明文件的程序都拦，也有它自己的道理
所以说结果无非是防御点的着重问题，360着重点，毒霸着重面  一个是激光制导一个是地毯轰炸，到底是点出现的漏网之鱼多，还是面造成的一刀切后果重，还要看不同的样本和海量的数据才行  囧囧囧