感觉趋势科技杀毒能力不强，那有什么优势

a15073324542

12973 发表于 2014-7-6 10:23
唯一的优势就是双击封锁?
恐怕不是吧,趋势强不是强在杀毒,本土拦截，强在事先拦截,搭配WRS才能展现真正 ...

反正样本区就扫描不出几个来 完全靠双击封锁  

klinxun

a15073324542 发表于 2014-7-6 12:43
反正样本区就扫描不出几个来 完全靠双击封锁

去毒网区逛逛吧，就算有些看起来页面封锁的，如果在地址栏载入带毒js或者exe还是一般还是能封锁的。任何程序的rul都经过过滤的。这样基本上想通过网络连接中毒不容易。
但是一些特殊情况，例如通过qq传文件之类的是软肋，过了wrs就很容易杯具。但是现在文件云上来了这方面算是补漏了。
不过我还是觉得趋势这样的架构有点太不羁了，在传统的病毒分析上趋势并不强。我还是觉得本地也得加强点才好，虽然理论上问题不大。

12973

zjwzh11 发表于 2014-7-6 11:41
WRS是啥？

http://bbs.kafan.cn/thread-1360510-1-1.html

12973

a15073324542 发表于 2014-7-6 12:43
反正样本区就扫描不出几个来 完全靠双击封锁

趋势和其它杀毒软件的原理不一样,一个杀,一个是防,测试是没有实际意义的,只能作为参考,传统的杀毒软件以本地查杀出名,而趋势重在防御,防御从互联网传来的病毒,趋势的信誉云会阻止危险的页面打开,从而保护用户的电脑,然后你明知有毒还把它下载下来再用趋势去扫描是没有意义的

a15073324542

klinxun 发表于 2014-7-6 14:59
去毒网区逛逛吧，就算有些看起来页面封锁的，如果在地址栏载入带毒js或者exe还是一般还是能封锁的。任 ...

毒网区的结果太没意思了.基本是个杀软都能防.目前测试过红伞 卡巴 BD 趋势 ESET 除了ESET会遗漏 其他都是100%拦截

a15073324542

12973 发表于 2014-7-6 18:41
趋势和其它杀毒软件的原理不一样,一个杀,一个是防,测试是没有实际意义的,只能作为参考,传统的杀毒 ...

但是如果我下载的不是卡饭的样本呢?你又如何知道趋势会发现下载的文件存在病毒呢.虽然说是这么说,但是很不靠谱的感觉.
就打个比方.我就从QQ群里下载个恶意软件,趋势会知道吗?我感觉悬

12973

a15073324542 发表于 2014-7-6 19:00
但是如果我下载的不是卡饭的样本呢?你又如何知道趋势会发现下载的文件存在病毒呢.虽然说是这么说,但是 ...

说真的,除了卡饭,以外的网站下载,我还真的没发现下载的文件存在病毒相反我第一次中毒是下载卡饭的东西
其实上网中毒并不容易,也是自已吓自已吧了

12973

a15073324542 发表于 2014-7-6 19:00
但是如果我下载的不是卡饭的样本呢?你又如何知道趋势会发现下载的文件存在病毒呢.虽然说是这么说,但是 ...

之前说了,下载前九成以上的恶意软件已被强大的WRS事先拦截,基本上通过WRS的文件,Web也是"安全"的,很少机会病毒会成功进入"本地",当然百密总有一疏,有些病毒也有可能成功进入"本地",这样第二道防线---本地拦截(即时扫描(文件云))也可能会吧"它"KO",假如又监测不到,趋势才会用到你所说的双击封锁,所以趋势的双击封锁是"唯一"的优势并不成立,趋势的"主动式云端截毒技术(Smart Protection Network)"才是优势

klinxun

a15073324542 发表于 2014-7-6 18:58
毒网区的结果太没意思了.基本是个杀软都能防.目前测试过红伞 卡巴 BD 趋势 ESET 除了ESET会遗漏 其他都是 ...

趋势的拦截强度比其他家强。所有可能有害的rul都会被拦截，例如你电脑上任意某个程序外联下载木马，那rul被趋势拉黑的话也是照样下不到的。当年趋势文件云还没成的时候在虚拟机测试过双击，各种封锁木马外联。除非是个体针对性的攻击或者远控这样wrs就没抓到了。一些灰色产业的地址估计都能被wrs抓到。

klinxun

a15073324542 发表于 2014-7-6 19:00
但是如果我下载的不是卡饭的样本呢?你又如何知道趋势会发现下载的文件存在病毒呢.虽然说是这么说,但是 ...

以前就真的是这样，过了网页云就难说，现在后文件云这方面填补上了。
但趋势在传统项目做得不如铁壳和咖啡不出色倒是真的。