deepguard漏洞防御

显示全部楼层 · 发表于 2015-10-18 22:25:11

本帖最后由 ccc-a 于 2015-10-18 22:28 编辑

这多年的映像：AV-T里FS查杀成绩一直属于前三；AV-C的成绩大体上一向说是误报众多为此还降过评测星级。
消毒卡死感觉可能和耗损资源太大有关，FS资源损耗以及对操作的影响按AV-T的说法一向偏高，甚至能超过了BD

FS似乎有记忆功能能够记住扫描过的某些文件，不进行测试长期使用里这类影响就比较难以感觉出来

显示全部楼层 · 发表于 2015-10-18 22:33:26

本帖最后由 ccc-a 于 2015-10-18 22:42 编辑

驭龙发表于 2015-10-18 12:41
为什么FS喜欢取消自己的功能？唉，现在有好多功能都没有了，还记得N年前有沙箱引擎呢，还有KAV的引擎，那 ...

这个假如云验证不了那么由FS自己验证，这个FS自己咋验证呢。。哈哈，估计还是靠的诺曼的沙箱模拟

和诺曼没合作了，不好明说罢了

显示全部楼层 · 发表于 2015-10-18 22:33:03

ccc-a 发表于 2015-10-18 22:25
这多年的映像：AV-T里FS查杀成绩一直属于前三；AV-C的成绩大体上一向说是误报众多为此还降过评测星级。
消 ...

感谢解答
fs的误报平时好像没有怎么体现

显示全部楼层 · 发表于 2015-10-18 22:39:17

本帖最后由 ccc-a 于 2015-10-18 22:50 编辑

nick20010117 发表于 2015-10-18 22:33
感谢解答
fs的误报平时好像没有怎么体现

1.网页误报，包括卡饭论坛<非病毒试验区>。QQ的微新闻这类正常网页都能封锁住显示不出来全部或部分内容

打开某网页，其中某一块或两三四块地方空白始终显示不出来，不是网速的问题就是FS给拦截了

那几块地方的确是广告窗口或被认为是广告位

2.卡饭论坛里前几年经常这个位置就一片白，最近一年多只用FS杀毒模块就不知道栏不拦截了

显示全部楼层 · 发表于 2015-10-19 09:43:55

ccc-a 发表于 2015-10-18 22:33
这个假如云验证不了那么由FS自己验证，这个FS自己咋验证呢。。哈哈，估计还是靠的诺曼的沙箱模拟[: ...

不，不是沙箱模拟，因为没有沙箱需要的驱动，只不过是内存空间的内存池或者行为监控罢了

显示全部楼层 · 发表于 2015-10-19 20:55:35

本帖最后由 nick20010117 于 2015-10-19 20:57 编辑

2015-10-19 09:43

dg阻止病毒能力也有待加强，有时病毒运行后报毒，就是无法阻止

显示全部楼层 · 发表于 2015-10-20 07:51:16

nick20010117 发表于 2015-10-19 20:55
dg阻止病毒能力也有待加强，有时病毒运行后报毒，就是无法阻止

驱动架构所限，无能为力

显示全部楼层 · 发表于 2015-11-24 23:01:29

驭龙发表于 2015-10-19 09:43
不，不是沙箱模拟，因为没有沙箱需要的驱动，只不过是内存空间的内存池或者行为监控罢了

显示全部楼层 · 发表于 2015-11-25 08:39:33

ccc-a 发表于 2015-11-24 23:01

虚拟环境不代表沙箱，例如WD的虚拟化是在内存中模拟系统，可这与传统的沙箱并不是一个类型，而软件虚拟化功能，基本上各家都有，这跟真正的沙箱并不一样的

[讨论] deepguard漏洞防御