楼主: sybdw
收起左侧

[讨论] 你们说,像360这种能扫描的,双击即能杀的,是不是很厉害

[复制链接]
欧阳宣
头像被屏蔽
发表于 2014-9-28 22:19:15 | 显示全部楼层
sybdw 发表于 2014-9-28 22:15
可惜,其他的杀软扫描也都百分之一百了,但双击还有不少没得杀。

先不怀疑完全100%是否可能,为了专门测主防关掉特征库监控这种事估计也只存在在卡饭的测试中,假设你说的是真的,日常未必你还要为了彰显360的技术实力故意将文件监控关掉,只靠云联动的主防来保护自己?没有杀软会考虑到如此作死的用户吧。多一层是一层。
sybdw
头像被屏蔽
 楼主| 发表于 2014-9-28 22:22:05 | 显示全部楼层
欧阳宣 发表于 2014-9-28 22:19
先不怀疑完全100%是否可能,为了专门测主防关掉特征库监控这种事估计也只存在在卡饭的测试中,假设你说的 ...

http://bbs.kafan.cn/forum.php?mo ... 84&pid=32793826

你们两个值得一辩。 @,就一个.
欧阳宣
头像被屏蔽
发表于 2014-9-28 22:23:23 | 显示全部楼层
sybdw 发表于 2014-9-28 22:08
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1773413&pid=32732136

360和其他 ...
360,是能查杀到的,双击即杀,无论是否产生了行为。


能被文件监控杀的,如何区分是被特征库还是主防杀的?假设都能。无密码zip里的样本没有行为一样被杀
欧阳宣
头像被屏蔽
发表于 2014-9-28 22:26:19 | 显示全部楼层
如果说我俩认为的主防都是基于进程已经采取的行为的分析的防护的话,样本在没有行为之前,如何被主防部分识别呢?
欧阳宣
头像被屏蔽
发表于 2014-9-28 22:30:20 | 显示全部楼层


他的测试为了单纯测主防关掉特征库监控,很正常,就该这么测。红伞APC双击时上传也是要在云端跑行为的。

无话可说了,也别拉个垫背的呀。
wdweida
发表于 2014-9-28 22:58:37 | 显示全部楼层
建议楼主去国内区发
青春虎
发表于 2014-9-28 23:03:52 来自手机 | 显示全部楼层
觉得厉害,安装上就行了
mayize
发表于 2014-9-28 23:28:11 | 显示全部楼层
还是看系统,32位的可以用主防厉害的,64用文件监控查杀厉害的,32位选择余地很大,看个人喜好
Humhook
发表于 2014-9-28 23:39:06 | 显示全部楼层
360果然是宇宙第一杀软!



……
但是和我有什么关系……

评分

参与人数 2人气 +2 收起 理由
亡灵之月 + 1 你们两个是来说相声的么
jefffire + 1 没关系来干嘛?也是逗的不行

查看全部评分

凌度
发表于 2014-9-29 15:58:08 | 显示全部楼层
这是广告么
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-25 16:25 , Processed in 0.092993 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表