关于杀毒软件的一点疑问

老机子

threatfire 发表于 2014-8-16 20:52
以前不是 GD+CFW+360 的吗?

呵呵 在样本区实机双击玩毒，那是必须的！
——现在累了，就这个搭配！

itow

饭@avast 发表于 2014-8-16 20:49
恶意脚本网站,即网马.还有传播恶意文件的网站.其它就是钓鱼欺诈了,这个看人脑分析

照这样说的话可以不启用了
那本地防护写入，打开，执行一般来讲哪个比较严格

threatfire

老机子 发表于 2014-8-16 20:55
呵呵 在样本区实机双击玩毒，那是必须的！
——现在累了，就这个搭配！

红伞 对付病毒  火绒 对付流氓

饭@avast

itow 发表于 2014-8-16 20:59
照这样说的话可以不启用了

本地防护对网马脚本执行是无效的,当然偷渡进来的东西会经过本地防护监控,但拦截率大打折扣.如果你不介意这个,或者你勤打补丁,或者用chrome,确实可以禁用网页防护

老机子

threatfire 发表于 2014-8-16 21:02
红伞 对付病毒  火绒 对付流氓

聪明人 ！
——我也是笨人笨想法！既然 数字 金山 Q管 还有百度都选红伞的引擎病毒库 那么我用免费版获得基本的杀毒功能应该可以！火绒的主防还行 重要的是不和其他2家打架！至于SB本身在安装时就有提示，说自动进入兼容和谐模式。。。！？

itow

饭@avast 发表于 2014-8-16 21:04
本地防护对网马脚本执行是无效的,当然偷渡进来的东西会经过本地防护监控,但拦截率大打折扣.如果你不介意 ...

我从来都是用系统更新的，只用chrome，而且人脑识别钓鱼率特别高（嘿嘿）

firethreat

楼主不要纠结。虽然我们讨论技术，但是业余人员较真还是挺累的。
至于你的问题，很简单。我下载一个安装包，如果没有监控，打开的时候杀软就会扫描完了才让你打开。如果有监控，人家已经扫过了，可以直接打开，会很快。再比如，我拿一千个已知样本，一个个来杀软都可以查杀，我把他们全部压缩成一个自解压文件，然后双击，呵呵！杀软不能同时扫那么多内容，系统卡死。杀软不能无限的牺牲性能来保证安全，超时可能会放行的，那就防不住。监控还可以防止病毒传播，比如u盘病毒。
这是本地，如果浏览器浏览的网页有恶意代码，杀软监控可以拦截，不开监控就防不住了，人家不在本地。
另外，执行时候的扫描和监控的扫描不是完全一样的，执行时候为了快速打开文件，有些东西就省了。
懒得码字了。。。。

itow

firethreat 发表于 2014-8-17 17:00
楼主不要纠结。虽然我们讨论技术，但是业余人员较真还是挺累的。
至于你的问题，很简单。我下载一个安装包 ...

如果有监控，人家已经扫过了，可以直接打开，会很快
我觉得这句话有问题，人家主防干啥的，再说扫描速度起码比主防快吧。执行时多一个扫描有何问题。

还有u盘病毒首先你也得先运行才能传播的呀。

执行扫描和写入扫描哪个更彻底我不清楚，具体有啥区别我也不知道，因此我藉由这个问题请专家给我解释一下。

至于网页，我可以用chrome。

firethreat

itow 发表于 2014-8-17 17:10
如果有监控，人家已经扫过了，可以直接打开，会很快
我觉得这句话有问题，人家主防干啥的，再说扫描速 ...

那你就不开监控呗。。。。。。

itow

firethreat 发表于 2014-8-17 17:44
那你就不开监控呗。。。。。。

我就是不很清楚才让专业人士说说的
都说了是一点疑惑了