云动都正式了，支持双引擎，悟空呢

显示全部楼层 · 发表于 2012-11-20 15:53:01

技术&用户不需要，官方拖拖拉拉的。

显示全部楼层 · 发表于 2012-11-20 16:06:35

j金山现在很好了，其实金山只是为了国外测试才用小红伞的，他们技术很不错，特别是云的威力，见光死

显示全部楼层 · 发表于 2012-11-20 16:19:24

本帖最后由 √×√×√√× 于 2012-11-20 16:24 编辑

qwe12301 发表于 2012-11-20 15:02
防御点基本差不多了。你说键盘防御这种点其实可有可无，是厂商在设点上面另有思路
还有你上次那贴屏幕控 ...

囧，这话的话一开始逻辑就有问题了啊，既然你自己都觉得键盘记录“可有可无”了的话，为什么下面又要说自己极不同意“可有可无”这个说法，那键盘记录拦截到底是“可以有”还是“可以无”啊囧囧囧
仅仅是键盘记录的话当然没什么可说的，金山的防黑墙自认足以强到忽略这个的话也是可以的，喜欢整体拦截就整体拦截，喜欢单项拦截的就单项拦截
但有问题的是联动机制，既然都有了火眼可毒霸对样本的反应迟钝型依旧是个大弊端001的测试帖和我的应该也都看过了的数字是被过了，毒霸也是被过了，但被过之后不是原地等着上报或者是靠那个云处理（仅仅是云处理很快就会被免杀）数字的主防联动机制对样本识别是闪电般的快，对比我们俩发过的几个样本测试帖就可以看到这其中明显的差距
不过毒霸终究要是和同样是“杀软”类的数字杀毒做对比吧？和卫士做比较的确是可以自满了，但比起卫士又有QVM2监控又有OEM引擎监控的杀毒谁现在是落后的一方显而易见，值得为了仅仅和卫士的防御等级差不多而自满吗？
囧囧

显示全部楼层 · 发表于 2012-11-20 20:00:09

我表示K+足够了...

显示全部楼层 · 发表于 2012-11-20 21:28:33

千万别加监控啊，用金山就是因为它流畅，不卡机。加个红伞监控，不要卡死的啊~~千万别加，千万别加~~

显示全部楼层 · 发表于 2012-11-20 22:19:29

√×√×√√× 发表于 2012-11-20 16:19
囧，这话的话一开始逻辑就有问题了啊，既然你自己都觉得键盘记录“可有可无”了的话，为什么下面又要说 ...

前面是我看错了，你的原话是“和没有一样的”，前后的“可有可无”可不是一个意思。（不咬文嚼字了，讲正题先）
--------
只是不同意你说的“和没有一样的”那种比较极端的言论，但同时并没有否认目前存在的一些问题，比如联动机制，这块的的确确可以下很大的功夫，所以我也迫切希望他们再加大一点开发力度。嗯，群里再吐吐槽。

再者我字里行间也没有半点固步自封的意思，同样是重型防御产品，自然不能和卫士类去比较。想要做好自己，必须得和同类产品去对比提升。

另外再发表一点自己小小的看法：其实做安全，很大一部分的工作是在做权衡。比如检测率和误报率之间的比率，再比如性能和安全的权衡。QVM2和OEM引擎监控的确是能增加不少的安全性，但同时也确实会降低一点系统性能（要说一点没有，那绝对是假话）。至于加与不加，并不存在对与不对的问题。或许，可以把更多的选择权交给用户更为妥当。

显示全部楼层 · 发表于 2012-11-20 23:48:46

本帖最后由 √×√×√√× 于 2012-11-20 23:59 编辑

qwe12301 发表于 2012-11-20 22:19
前面是我看错了，你的原话是“和没有一样的”，前后的“可有可无”可不是一个意思。（不咬文嚼字了，讲正 ...

囧，数字杀毒的红伞OEM引擎监控不是就是可以选择是否手动开启的么囧囧而且加个OEM引擎的监控又并不难
断网下载的KVM就足够牺牲性能了还去考虑那方面，就同你说的一样不可能一点没有吧，所以既然都能断网下载KVM做防御了也不差OEM了吧

另外也说点题外话，“民族”架子都放下了也没什么舍不得加的了吧

囧囧囧

显示全部楼层 · 发表于 2012-11-21 09:18:33

√×√×√√× 发表于 2012-11-20 23:48
囧，数字杀毒的红伞OEM引擎监控不是就是可以选择是否手动开启的么囧囧而且加个OEM引擎的监控又并不难 ...

也只是个人看法。其实个人的力量还是很小的，很难去左右他们的决策

显示全部楼层 · 发表于 2012-11-21 16:19:39

疑人不用，用人不疑。
对软件也一样.

显示全部楼层 · 发表于 2012-11-21 18:39:13

都开和安装多个杀软不是同一个道理？难道一定1+1>2？

[金山] 云动都正式了，支持双引擎，悟空呢

评分

浏览过的版块