请大家谈谈瑞星的主防

31997

shulun743 发表于 2013-7-16 20:06
1、那就是监控，若你只监控不报警 拦截，换句话说不是监控吗？？？意思就是看着，这孩子怎么这么实诚！
...

1.不是监控，而是360云主防的规则，触犯了规则就拦截。360卫士只有简单的执行监控，完整的监控体系在360杀毒上，你说的对程序的文件和注册表以及程序动作进行拦截就是hips，是单步的，只能判定这一个步骤是否危险；而多步行为分析是分析程序的每一个动作，当病毒做出主防软件假设的一系列动作时主防软件就能断定这是一个病毒。而监控其实就相当于反病毒软件实时扫描着正在执行动作的文件，看这个文件里面有无恶意代码，一旦发现有恶意代码的文件，则清除这个文件里面的无恶意代码或直接删除或隔离这个文件。

2.你前面说的MD5，后面说的数字签名，我可能理解错了

3.没错，所有的杀软都会误报，但360误报不多，绝对不会对小白用户产生误报影响，断网也不会，如果你是程序员，且用易语言，请使用卫士中的开发者模式

反病毒测试员

潘中医 发表于 2013-7-16 15:02
基本功确实不错，不知道周军走后那群技术员还能玩动那个虚拟机引擎不~

不清楚 不过现在的引擎一点都不比那个时候的差 貌似星星里有好几派的人 肯定和他们几个不合适吗的菜导致离职

jinglu

31997 发表于 2013-7-16 19:25
不，爬虫系统只是病毒收集的一种方式，而360的全网联动跟爬虫有区别的，360有爬虫系统， 然而全网联动能更 ...

你这全网联动，照你这么说还不就是云上报，厂商云拦截，还说什么全网联动，这有什么好说的，哪家的云不是这样的？！

jinglu

31997 发表于 2013-7-16 19:52
现在云主防已经是3.6了

这个郑文彬说过。

jinglu

反病毒测试员 发表于 2013-7-16 21:43
不清楚 不过现在的引擎一点都不比那个时候的差 貌似星星里有好几派的人 肯定和他们几个不合适吗的菜导致离 ...

职场各种是有的，可能主要还是XXX

31997

jinglu 发表于 2013-7-16 21:54
你这全网联动，照你这么说还不就是云上报，厂商云拦截，还说什么全网联动，这有什么好说的，哪家的云不是 ...

只要有一台电脑的主防拦截，就会立刻拉黑，入口防御使之无法进入其他电脑。除了360，还有谁？瑞星？不可能。

31997

jinglu 发表于 2013-7-16 22:08
这个郑文彬说过。

他哪里说过？这个还用说？木马防火墙图标上两个大字是什么？楼主不清楚我才提一下

jinglu

31997 发表于 2013-7-16 22:47
只要有一台电脑的主防拦截，就会立刻拉黑，入口防御使之无法进入其他电脑。除了360，还有谁？瑞星？不可能 ...

瑞星的云一直就是这样的。

jinglu

31997 发表于 2013-7-16 22:47
只要有一台电脑的主防拦截，就会立刻拉黑，入口防御使之无法进入其他电脑。除了360，还有谁？瑞星？不可能 ...

瑞星的云一直就是这样的。

88865ff

hez2010 发表于 2013-7-15 20:58
瑞星是二者结合的方式，实际效果要好于微点和360

你有何证据证明瑞星的主防比360给力？