目前卡巴的主防怎么样？是不是依然靠毒库和云才强大起来的？

显示全部楼层 · 发表于 2015-7-11 10:52:02

本帖最后由 haoge250 于 2015-7-11 13:49 编辑

对卡巴不是很了解。目前卡巴的强大是不是主要靠毒库（扫描），主防发展的怎么样了?智能化怎么样？是不是还像360那样需要人工选择放行还是阻止?
如果我断网无法更新病毒库并连云，卡巴是不是就不行了？
求大神解答
PS:卡巴2015已经不卡了，感觉挺流畅的。

显示全部楼层 · 发表于 2015-7-11 11:00:45

卡巴现在很智能了
断网有不错的本地**

显示全部楼层 · 发表于 2015-7-11 11:05:16

回答一下撸主的问题:
卡巴和bd是强劲本地的代表，当然卡巴云也有很长足的发展，云反应及时。住房很智能，但是相比以前判定标准有所上升灵敏度微微下降，但是依然很强。单就2015版本来说扫描启发能力有提升。

显示全部楼层 · 发表于 2015-7-11 11:05:52

本帖最后由 root1605 于 2015-7-11 11:07 编辑

（我开玩笑的）楼主的头像请修改，否则投诉区见

卡巴的住房不错啊，可以不依赖云

显示全部楼层 · 发表于 2015-7-11 11:06:53

天蓝色的忧伤发表于 2015-7-11 11:05
回答一下撸主的问题:
卡巴和bd是强劲本地的代表，当然卡巴云也有很长足的发展，云反应及时。住房很智能， ...

断网下如何？主防需要人工选择吗？

显示全部楼层 · 发表于 2015-7-11 11:07:08

wjy19800315 发表于 2015-7-11 11:00
卡巴现在很智能了
断网有不错的本地**

**...

显示全部楼层 · 发表于 2015-7-11 11:10:08

haoge250 发表于 2015-7-11 11:06
断网下如何？主防需要人工选择吗？

都说了是强劲本地的代表了。。住房很智能基本不需人工干预。断网影响不大咯，pal家族你有必要来给我们讲解一下 @pal家族

显示全部楼层 · 发表于 2015-7-11 11:34:21

本帖最后由饭@avast 于 2015-7-11 12:01 编辑

默认是完全智能的. 单论行为判断式的主防,因为主要是采取行为流特征(BSS),没有像诺顿SONAR.Heuristic那样通杀一切的智能分类器, 灵敏度不怎么样,说实话实战效果一般(个人体验勿喷而且我感觉2015版已经有所进步,2016听说更灵敏了).但是回滚不错,对于大动作高危样本也还算靠得住.
主动漏洞防御(AEP)这块做的不错,参考相关评测
卡巴强大的还是它的本地引擎,特征库分类做的很好,基本每个报毒都有明确的病毒家族分类.通用启发强大,且误报很少.带毒清毒能力也很强.最近也在把一些特征转移到云端. 顺便一提卡巴UDS是完全接入本地监控的,和红伞APC与诺顿下载分析不一样.

上面说的主防,BSS也好,AEP也好,都是不需要联网的. 不过要是你断网运行了可以云杀但本地库不杀的样本,就算绕过了行为主防的检测,联网之后,卡巴的System Watcher依然可以清除活动的威胁并回滚. 包括你关掉监控,单测主防,你会发现监控能杀的样本都过不了App Control. 总之卡巴的各个组件会互相交流信息,这带来了较好的综合防御和事后减灾能力.

显示全部楼层 · 发表于 2015-7-11 11:51:36

看来卡巴不是单一功能强大，而是需要个组件联动。按照楼主说的卡巴监控>主防。看来诺顿主防无人能及啊

显示全部楼层 · 发表于 2015-7-11 12:13:07

haoge250 发表于 2015-7-11 11:51
看来卡巴不是单一功能强大，而是需要个组件联动。按照楼主说的卡巴监控>主防。看来诺顿主防无人能及啊

诺顿主防无人能及？大BD不服！

[讨论] 目前卡巴的主防怎么样？是不是依然靠毒库和云才强大起来的？

评分