360卫士和杀毒可以做成纯智能不要交互式弹窗！

显示全部楼层 · 发表于 2013-7-17 20:43:43

jefffire 发表于 2013-7-17 20:41
这样就从防御，倒退到特征分析。同时留下内核安全的巨大漏洞。

那为何MSE和诺顿都要走这样的路线？我是菜鸟表示无法表达我的意思但我感觉国外杀软走的路线大多数路线都是无弹窗的

显示全部楼层 · 发表于 2013-7-17 20:47:11

88865ff 发表于 2013-7-17 20:43
那为何MSE和诺顿都要走这样的路线？我是菜鸟表示无法表达我的意思但我感觉国外杀软走的路线大多数路线都 ...

我的理解是传统杀毒行业的历史包袱。他们的客户群以及研发已经习惯了那种“智能”，只要不出大问题，谁有意愿改呢？

显示全部楼层 · 发表于 2013-7-17 20:49:05

88865ff 发表于 2013-7-17 20:40
如果触及主防方面还是可以出现交互式弹窗的我的意思是不需要主防的时候可以直接拉黑

高危动作而已又不是判断出就是病毒的时候怎么拉黑，而且拉黑也要提示一下不明不白的误报怎么办，即便不是误报这样子处理用户肯定又要觉得你怎么能说都不说一声之类的，360用户数量多，骂的人也这么多，任何小动作处理的不好都会被喷的，MSE就老莫名误报拉黑也没啥好的。

显示全部楼层 · 发表于 2013-7-17 20:54:04

88865ff 发表于 2013-7-17 20:43
那为何MSE和诺顿都要走这样的路线？我是菜鸟表示无法表达我的意思但我感觉国外杀软走的路线大多数路线都 ...

而且你说的“智能”行为分析，如果没有白名单撑着，误报也很高，行为分析一误报整个文件就被隔离了。像360这样，一两个行为的阻止不一定影响整个软件的运行

显示全部楼层 · 发表于 2013-7-17 21:05:05

gxrsprite 发表于 2013-7-17 20:49
高危动作而已又不是判断出就是病毒的时候怎么拉黑，而且拉黑也要提示一下不明不白的误报怎么办，即便不是 ...

MSE误报一直很低吧，当然检出也很低。。。

显示全部楼层 · 发表于 2013-7-17 21:10:35

jefffire 发表于 2013-7-17 20:41
这样就从防御，倒退到特征分析。同时留下内核安全的巨大漏洞。

是的啊，现在防的就挺死，多步分析分析只能做辅助

显示全部楼层 · 发表于 2013-7-19 11:03:32

jefffire 发表于 2013-7-17 21:05
MSE误报一直很低吧，当然检出也很低。。。

我不用他的原因就是一直误报啊，误报什么我倒忘了，反正在我使用映像中比360的误报不能忍的多。

显示全部楼层 · 发表于 2013-7-19 16:05:33

gxrsprite 发表于 2013-7-19 11:03
我不用他的原因就是一直误报啊，误报什么我倒忘了，反正在我使用映像中比360的误报不能忍的多。

你的软件很邪门

[讨论] 360卫士和杀毒可以做成纯智能不要交互式弹窗！