试了下百度杀毒，感觉监控跟Q管比都有差距

显示全部楼层 · 发表于 2014-7-7 10:06:23

本帖最后由 tomochan 于 2014-7-7 10:08 编辑

http://bbs.kafan.cn/thread-1753715-1-1.html
试的这个危害不大的样本

首先百度杀毒的监控级别【高】跟Q管的【中】差不多，百度杀毒设置监控中级是无法解压就报可执行文件的，高级别才可以
这个样本百度杀毒（国内版2.1，最新病毒库和版本）和Q管（V10）都可以检出

百度监控级别：中
解压无反应
Q管监控级别：中
解压立马拦截
百度监控级别：高
解压拦截
其实这不是重点

又测了下
关闭了Q管的实时监控
百度杀毒设置为监控级别：高
在压缩包内直接双击exe程序，百度被过，程序成功运行，这时候不知道是Q管的哪个防护起了作用，提示拦截到恶意软件
然后用Q管扫描，5处异常，修复后系统正常

系统环境为win7 X64实机

显示全部楼层 · 发表于 2014-7-7 10:10:59

精睿包漏扫的样本双击后Q管是一点反应都没有，所有监控开最高，包括小红伞引擎。测来测去都是这种结果，麻木了。

显示全部楼层 · 发表于 2014-7-7 10:14:45

本帖最后由 tomochan 于 2014-7-7 10:16 编辑

Hertz 发表于 2014-7-7 10:10
精睿包漏扫的样本双击后Q管是一点反应都没有，所有监控开最高，包括小红伞引擎。测来测去都是这种结 ...

漏扫样本我不知道你去用Q管双击什么，Q管的主防在你眼里很厉害不成
漏扫的样本你把监控级别调高就觉得应该能拦截了么，这是什么逻辑

你没看到我这个帖子的前提是这个样本两家扫描都可以检出么

显示全部楼层 · 发表于 2014-7-7 10:17:11

tomochan 发表于 2014-7-7 10:14
漏扫样本我不知道你去用Q管双击什么，Q管的主防在你眼里很厉害不成
漏扫的样本你把监控级别调高就能拦截 ...

看看主防的水平而已，趋势、AVAST扫描被过的话还有行为防御能拦截威胁。测了几次Q管总之是一点反应没有，MA家族也一样。

显示全部楼层 · 发表于 2014-7-7 10:20:06

本帖最后由 tomochan 于 2014-7-7 10:25 编辑

Hertz 发表于 2014-7-7 10:17
看看主防的水平而已，趋势、AVAST扫描被过的话还有行为防御能拦截威胁。测了几次Q管总之是一点反 ...

去测Q管主防的基本就是在作死
趋势就算了吧...双击95%以上都是假主防，只要不在白名单内，一律拦截，你自己弄个无害无行为的小程序，用趋势双击，照样拦截
avast就更不用说了，学习趋势，新版里你只要打开了那叫什么模式来着，跟趋势一样，双击一个拦一个，根本靠的不是行为，小a的行为防护出来的肯定是单步拦截，当然你要把这种非白即黑的信誉拦截也称为行为拦截的话当我没说

显示全部楼层 · 发表于 2014-7-7 10:25:33

这个心里知道就好，不需要发帖

显示全部楼层 · 发表于 2014-7-7 10:26:12

百度才2.1 管家都到10了

显示全部楼层 · 发表于 2014-7-7 10:27:50

驭龙发表于 2014-7-7 10:25
这个心里知道就好，不需要发帖

一个可以检出的程序
直接去双击它监控【高】都没拦截反应，这么大个问题居然没必要发帖...

显示全部楼层 · 发表于 2014-7-7 10:31:28

tomochan 发表于 2014-7-7 10:27
一个可以检出的程序
直接去双击它监控【高】都没拦截反应，这么大个问题居然没必要发帖...

大多数人都认为MA监控很强，可实际上大家真的知道它的真实能力么？

显示全部楼层 · 发表于 2014-7-7 10:35:58

tomochan 发表于 2014-7-7 10:20
去测Q管主防的基本就是在作死
趋势就算了吧...双击95%以上都是假主防，只要不在白名单内，一律拦截， ...

Avast有那么黑暗吗?我很久没用了,我记得以前avast体积少和智能安静著名

[其他相关] 试了下百度杀毒，感觉监控跟Q管比都有差距