楼主: tomochan
收起左侧

[讨论] 刚刚貌似有人点出了为什么趋势现在双击拦截率如此之高的原因

  [复制链接]
浮生如梦
发表于 2013-8-20 11:47:33 | 显示全部楼层
12973 发表于 2013-8-20 01:15
这就是说趋势2014也加了黑白模式了?!

诺顿不也是信誉云对冷资源误报也很严重嘛~~
三大都应该有云的成分。。。但感觉趋势绝非黑白模式这般“不负责任”把~~
yc513847
发表于 2013-8-20 12:00:20 | 显示全部楼层
浮生如梦 发表于 2013-8-20 11:47
诺顿不也是信誉云对冷资源误报也很严重嘛~~
三大都应该有云的成分。。。但感觉趋势绝非黑白模式这般“不 ...

与之相反,我倒认为这是减少误报提高检测率的一种“变相”方式。
我不报未知程序吧,无疑会增加你电脑的风险;我报了吧,又怕提高了整体的误报水平;那咋办呢?有了,提供一个选项,高安全性的情况下未知的程序默认全给你封锁,采取用户自己决定的方式。你觉得你想打开呢,你就自己点击打开;你要是觉得不安全呢,你就自己删除,反正我已经给你阻止了。
蓝核
发表于 2013-8-20 12:10:33 | 显示全部楼层
yc513847 发表于 2013-8-20 11:46
类似于趋势这种主打云端的,应该没有吧?或者说,可以先断网双击,后联网?

不清楚……因为不好这种测试

有的时候官方改变策略也不好说,就好像FS的云一样

除非是那种你紧紧跟随趋势,连续测试3个月看看

我记得我当时测FS,是测了快1年的毒包,才发觉FS这一年里面,改变了3次策略,这还是我能感觉到的

官方要是愿意说最好,不愿意只能盲人摸象了
yc513847
发表于 2013-8-20 12:16:47 | 显示全部楼层
蓝核 发表于 2013-8-20 12:10
不清楚……因为不好这种测试

有的时候官方改变策略也不好说,就好像FS的云一样

这个也是,尤其现在还是全新的版本推出来,改变策略也不可知。
尘梦幽然
发表于 2013-8-20 12:40:28 | 显示全部楼层
360什么的不都也一样?
个人版非白即黑,正常
12973
发表于 2013-8-20 16:55:31 | 显示全部楼层
蓝核 发表于 2013-8-20 12:10
不清楚……因为不好这种测试

有的时候官方改变策略也不好说,就好像FS的云一样

可以说趋势的这个拦截是云主防吗?还是云截拦?
12973
发表于 2013-8-20 17:21:38 | 显示全部楼层
寒山竹语 发表于 2013-8-20 08:56
按照你的意思,趋势默认自动是如何解释呢?
还有,高和中的区别又是什么呢。因为看讨论可能要涉及联网。 ...

对!我也想过,在高安全性的情況下,又不是打开每一个程序,程式或任何一个程式也拦截(我开了很多天高安全性,只报过一次)反而是病毒,可疑的程式趋势就会拦截!但一些自编完全没恶意的程式又拦截…这个到底是真正的拦截,还是什麽的,真弄不懂啊…
蓝核
发表于 2013-8-20 17:43:15 | 显示全部楼层
12973 发表于 2013-8-20 16:55
可以说趋势的这个拦截是云主防吗?还是云截拦?

不知道,我个人偏向于信誉拦截

但是没有实际使用,不敢说

但是从脱毛的移动exe在不同位置敏感度不一样,肯定还是有主防的或者扫描策略在的
蓝核
发表于 2013-8-20 17:48:05 | 显示全部楼层
12973 发表于 2013-8-20 17:21
对!我也想过,在高安全性的情況下,又不是打开每一个程序,程式或任何一个程式也拦截(我开了很多天高安全 ...

别想了,没有专门的官人和白皮书,想太多都没用……
小淘气
头像被屏蔽
发表于 2013-8-20 19:24:55 | 显示全部楼层
12973 发表于 2013-8-20 17:21
对!我也想过,在高安全性的情況下,又不是打开每一个程序,程式或任何一个程式也拦截(我开了很多天高安全 ...

又不是打开每个程序的拦截 样本检测区的也有漏过几个 是怎么回事?是病毒云信誉拉白?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 04:02 , Processed in 0.090580 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表