为什么杀软会有网页防护报毒而文件防护和扫描不报？

显示全部楼层 · 发表于 2014-8-6 14:51:21

对于以流量扫描来充当网页防护的杀软来说，很多人一直觉得其防御能力等于查杀率，理由是用的都是同一个病毒库。对于这一点本人一直不是很认同，但也无法反驳。在avast的使用过程中，我发现居然会有网页防护报毒的东西，下载后本地居然不报毒，有时扫描后也提示安全。曾经下过一个迅雷帐号分享器，网页防护报毒不让下载，但关闭防护下载后，文件居然没报，然后扫描报毒。不知道广大饭友有没有遇到过类似的情况，其他杀软有这个情况么？

显示全部楼层 · 发表于 2014-8-6 14:55:10

可能是网页防护监测安装包或压缩包而本地防护不监测的原因，应该可以通过设置解决。Dr.Web也是一样的。

显示全部楼层 · 发表于 2014-8-6 14:55:51

可能是启发级别不一样，网页防护要更高的敏感度

显示全部楼层 · 发表于 2014-8-6 16:46:29

有网页黑名单

显示全部楼层 · 发表于 2014-8-6 16:49:46

网页黑名单拦截的，拦的是地址，不一定是针对文件

显示全部楼层 · 发表于 2014-8-6 16:57:26

本帖最后由驭龙于 2014-8-6 16:58 编辑

Dust-;羅錠发表于 2014-8-6 14:55
可能是网页防护监测安装包或压缩包而本地防护不监测的原因，应该可以通过设置解决。Dr.Web也是一样的。

DrWeb的Gate是独立的特征库，好玩不？

Avast应该是启发式等级和云（或者URL相关）有关吧，只是猜测，我基本上不碰3A，所以不了解了

显示全部楼层 · 发表于 2014-8-6 16:59:45

驭龙发表于 2014-8-6 16:57
DrWeb的Gate是独立的特征库，好玩不？

Avast应该是启发式等级和云（或者URL相关）有关吧，只是猜测 ...

avast的文件防护没记错和网页防护默认设置不一样

显示全部楼层 · 发表于 2014-8-6 17:00:15

驭龙发表于 2014-8-6 16:57
DrWeb的Gate是独立的特征库，好玩不？

Avast应该是启发式等级和云有关吧，只是猜测，我基本上不碰3A， ...

SpIDer Gate有自己的特征库？我只知道有病毒传播源之类的的数据库。

显示全部楼层 · 发表于 2014-8-6 17:03:03

可能报的是脚本

显示全部楼层 · 发表于 2014-8-6 17:03:21

Dust-;羅錠发表于 2014-8-6 17:00
SpIDer Gate有自己的特征库？我只知道有病毒传播源之类的的数据库。

嗯，Gate不但调用DrWeb的引擎库，还调用自己的库

[讨论] 为什么杀软会有网页防护报毒而文件防护和扫描不报？

浏览过的版块