Dr.Web Security Space 测试版主防PK锁屏木马的一点不足

显示全部楼层 · 发表于 2013-8-31 17:35:33

hikehiking 发表于 2013-8-31 15:04
大蜘蛛那个“预防性保护”根本就不能称作是主防，就是一个极其简陋的若干系统动作的拦截器，不分青红皂白什 ...

确实，期待今后进一步改进

显示全部楼层 · 发表于 2013-8-31 17:35:54

哀酱俏佳人发表于 2013-8-31 17:31
会多步侦查吗

不会吧

显示全部楼层 · 发表于 2013-8-31 17:38:02

哀酱俏佳人发表于 2013-8-31 17:31
会多步侦查吗

只有用户文件篡改和进程注入这两个选项是启发式智能分析的，也就是说这两个项，是绝不会比多步侦测差。但是，其它选项，真的是单步加黑白不分的统统拦截

显示全部楼层 · 发表于 2013-8-31 17:40:15

墨家小子发表于 2013-8-31 17:35
不会吧

不知道

显示全部楼层 · 发表于 2013-8-31 17:40:47

驭龙发表于 2013-8-31 17:38
只有用户文件篡改和进程注入这两个选项是启发式智能分析的，也就是说这两个项，是绝不会比多步侦测差。但 ...

那会和云联动吗

显示全部楼层 · 发表于 2013-8-31 17:44:23

哀酱俏佳人发表于 2013-8-31 17:40
那会和云联动吗

估计不太可能，人家DrWeb的启发式绝大部分是算法类的分析，应该不会用云。

我现在在奇怪一个问题，9在Windows 7系统上安装以后会有反Rootkits进程常驻内存，但是在我Windows 8里没有Rootkits常驻进程，我要继续去研究研究呀

显示全部楼层 · 发表于 2013-8-31 17:58:49

驭龙发表于 2013-8-31 17:44
估计不太可能，人家DrWeb的启发式绝大部分是算法类的分析，应该不会用云。

我现在在奇怪一个问题，9在 ...

估计是win8支持不好吧

显示全部楼层 · 发表于 2013-8-31 18:05:12

驭龙发表于 2013-8-31 17:44
估计不太可能，人家DrWeb的启发式绝大部分是算法类的分析，应该不会用云。

我现在在奇怪一个问题，9在 ...

我这里有，Windows 8 64位

显示全部楼层 · 发表于 2013-8-31 18:11:58

哀酱俏佳人发表于 2013-8-31 17:58
估计是win8支持不好吧

不会，blue都支持，不可能不支持，或许是我系统问题，之前安装过EMET，这东西真的害人

显示全部楼层 · 发表于 2013-8-31 18:13:33

Dust-;羅錠发表于 2013-8-31 18:05
我这里有，Windows 8 64位

我是32位的，应该是系统被EMET修改的原因，不管了，过几天就会装blue了，哈

[讨论] Dr.Web Security Space 测试版主防PK锁屏木马的一点不足