楼主: tomochan
收起左侧

[其他相关] 试了下百度杀毒,感觉监控跟Q管比都有差距

[复制链接]
tomochan
 楼主| 发表于 2014-7-7 10:37:49 | 显示全部楼层
驭龙 发表于 2014-7-7 10:31
大多数人都认为MA监控很强,可实际上大家真的知道它的真实能力么?

我只知道百度杀毒一个可检出,可拦截的程序从压缩包中双击了,全程百度杀毒就再无反应
这除了监控漏洞我想不出别的
我不知道这跟MA有啥关系,百度杀毒这个问题跟监控强不强已经没有任何关系
tomochan
 楼主| 发表于 2014-7-7 10:41:23 | 显示全部楼层
南宫元伦 发表于 2014-7-7 10:35
Avast有那么黑暗吗?我很久没用了,我记得以前avast体积少和智能安静著名


最新版你试试就知道了~
不算黑暗,只是增加了一种新的防护方式
驭龙
发表于 2014-7-7 10:43:23 | 显示全部楼层
tomochan 发表于 2014-7-7 10:37
我只知道百度杀毒一个可检出,可拦截的程序从压缩包中双击了,全程百度杀毒就再无反应
这除了监控漏洞我 ...

我说MA是因为有时候认为强大的监控,未必是认为的那样。

同样的样本,我的监控设置中等,解压情况。Windows 8.1 32位系统



监控设置

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tomochan
 楼主| 发表于 2014-7-7 10:44:24 | 显示全部楼层
驭龙 发表于 2014-7-7 10:43
我说MA是因为有时候认为强大的监控,未必是认为的那样。

同样的样本,我的监控设置中等,解压情况。Wi ...

原来你一直在讨论我说的那个不是重点的问题
驭龙
发表于 2014-7-7 10:46:18 | 显示全部楼层
tomochan 发表于 2014-7-7 10:44
原来你一直在讨论我说的那个不是重点的问题

百度杀毒监控差是真的,不过,你这个问题应该跟缓存和设置有关,你把压缩包改个名,重新解压
tomochan
 楼主| 发表于 2014-7-7 10:47:44 | 显示全部楼层
本帖最后由 tomochan 于 2014-7-7 10:48 编辑
驭龙 发表于 2014-7-7 10:46
百度杀毒监控差是真的,不过,你这个问题应该跟缓存和设置有关,你把压缩包改个名,重新解压


我没有在讨论解压是否监控kill的问题。。。。
我说的是压缩包内直接双击,百度被过
驭龙
发表于 2014-7-7 10:50:24 | 显示全部楼层
tomochan 发表于 2014-7-7 10:47
我没有在讨论解压是否监控kill的问题。。。。

如果你跟我说为何管家先报,这个是监控的驱动函数问题,同一个系统,两个安软真的不是明智之举
tomochan
 楼主| 发表于 2014-7-7 10:54:30 | 显示全部楼层
本帖最后由 tomochan 于 2014-7-7 10:57 编辑
驭龙 发表于 2014-7-7 10:50
如果你跟我说为何管家先报,这个是监控的驱动函数问题,同一个系统,两个安软真的不是明智之举


不是管家先报
管家已经关闭了监控
而百度杀毒开着监控,级别高
双击后程序已经运行,桌面已经出现了恶意的快捷方式,百度全程无任何反应(这个样本百度可以检出的情况下)
另外Q管提示拦截(拦截的不是解压出来的程序,因为Q管监控关着)也是在程序运行之后了,这时候系统中已经有异常(扫描后发现5处异常),我个人认为是管家的桌面图标防护拦截的,并非监控
如果Q管开着监控,双击的一瞬间就拦截了,根本等不到程序运行
驭龙
发表于 2014-7-7 10:58:52 | 显示全部楼层
tomochan 发表于 2014-7-7 10:54
不是管家先报
管家已经关闭了监控
而百度杀毒开着监控,级别高

我不是说了,这是函数问题,我一开始提到MA也是因为这问题,你知道吗,MA的监控竟抢不过微点,根本原因就是驱动架构问题

换句话说,你关闭管家的监控,可实际上管家的监控驱动仍然是挂起,或许正因为关闭监控,才会干扰……明白?

评分

参与人数 1人气 +1 收起 理由
Micropoint + 1

查看全部评分

jefffire
头像被屏蔽
发表于 2014-7-7 11:07:33 | 显示全部楼层
云异步拦截。。。。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-30 05:50 , Processed in 0.093509 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表