解密FS的F-Secure云查杀引擎：Online[Object Reputation Service Platform]

显示全部楼层 · 发表于 2013-9-24 12:26:33

北欧人都很懒

显示全部楼层 · 发表于 2013-9-24 12:29:00

消停发表于 2013-9-24 11:52
诺顿的主防不理想有理念的原因，有技术的原因，但FS的dg效果不好原因只有一个，就是懒！

这个我真的不这样认为，我认为FS的DG效果不好，完全是技术问题，如果遇到驱动级的病毒FS必被爆，具体原因我就不说了，我不是来喷FS的，呵呵。过几天继续换，不准备继续FS了

显示全部楼层 · 发表于 2013-9-24 12:40:34

啊!不是把

显示全部楼层 · 发表于 2013-9-24 12:41:37

驭龙发表于 2013-9-24 12:29
这个我真的不这样认为，我认为FS的DG效果不好，完全是技术问题，如果遇到驱动级的病毒FS必被爆，具体原因 ...

以现在的诺顿也没啥对抗能力吧！现在SONAR对于注入svchost.exe这一类的病毒的定义似乎又被取消了，现在完全防不住了，而在之前的几个测试版，这一类的注入基本都没跑！

显示全部楼层 · 发表于 2013-9-24 12:46:19

消停发表于 2013-9-24 12:41
以现在的诺顿也没啥对抗能力吧！现在SONAR对于注入svchost.exe这一类的病毒的定义似乎又被取消了，现在完 ...

对抗不是表面上看的那样,虽然诺顿的驱动现在已经不是当年顶级的驱动,可跟现在的FS比,还是好一点吧,不过二者真的是半斤八两,哈哈.

显示全部楼层 · 发表于 2013-9-24 16:28:37

jason_jiang 发表于 2013-9-23 20:12
这个倒见过，估计就跟卡巴的紧急检测系统UDS一个意思

感覺FS的Online Scan似乎照UDS的威力差那麽一點點

显示全部楼层 · 发表于 2013-9-24 19:22:39

支持大神分析，
看帖涨姿势

显示全部楼层 · 发表于 2013-9-24 20:27:05

消停发表于 2013-9-24 12:41
以现在的诺顿也没啥对抗能力吧！现在SONAR对于注入svchost.exe这一类的病毒的定义似乎又被取消了，现在完 ...

也就是鍞屏之类没啥对抗能力吧

显示全部楼层 · 发表于 2013-9-24 20:54:33

12973 发表于 2013-9-24 20:27
也就是鍞屏之类没啥对抗能力吧

锁屏,我见最猛的是微软的安软,即使是过了动态启发和动态签名服务,样本根本活不了24小时,当然唯一不足就是启动项灭不掉,不然是对付锁屏的利器

显示全部楼层 · 发表于 2013-9-24 21:04:16

总结一下好不好?这到底是好是坏

[分享] 解密FS的F-Secure云查杀引擎：Online[Object Reputation Service Platform]