请教下关于诺顿、趋势之类杀软的查杀率问题

墨家小子

aiqinghe 发表于 2016-1-8 09:31
那请问墨少，卡巴的主防不是也不错吗？对付新鲜木马无力？可惜我搞不着什么新鲜木马测试，大多都是入库或 ...

不怎么用卡巴，没key卡巴主防据说停滞不前了

欧阳宣

aiqinghe 发表于 2016-1-7 16:23
。。。再好的软件也得有一说的弱项吧。。我对他说这个也是想让诺顿补上这一软肋，这也算批评？要是 ...

为什么右键扫描出来就一定比主防防御再回滚要好？你来告诉我

aiqinghe

欧阳宣 发表于 2016-1-8 12:01
为什么右键扫描出来就一定比主防防御再回滚要好？你来告诉我

个人看法哈，没有您知道得多，还请多指导，而且希望您客气一点讨论
1.省时间省心，测试时遇到过卡巴的一次回滚，有些卡而且费时间，感觉直接病毒防护在运行之前kill掉更好。
2.原来论坛里曾有问的，如果是木马已经盗取了信息和主防发现威胁后回滚有时间差怎么办，这中间的时间差可能有威胁，比如已经盗取信息之类。勒索类也是，样本区见过一名用趋势的大神测试样本，虽然主防发现了也回滚了，但好像还是有一小部分文件被加密了。
3.可能会有衍生物或者部分残留，毕竟已经开始运行了，可能会留下些东西，不会有大的危害吧但也属于隐患。
这就跟战争似的吧，能在国境线消灭敌人就不要在纵深阻敌消灭，多少会有影响。

欧阳宣

aiqinghe 发表于 2016-1-8 12:21
个人看法哈，没有您知道得多，还请多指导，而且希望您客气一点讨论
1.省时间省心，测试时遇到过卡 ...

1.把本地库全部放到内存里，监控会卡;bd特地做了photon来改进流畅度，频繁的入库和删减入库本身就有时间差，这个时间差比主防来不及反应那种几秒的时间差可是长多了，bd默认一小时才更新一次

2.特征库入库一直是有限的，滞后的。。。启发做严格了误报会增加。然而fs的dg白皮书里就提到了不管样本如何变化，病毒的行为的变化一直很少，所以主防对应的会相对以不变应万变一点。为了消除恶意软件的影响，gd趋势诺顿都有回滚的功能。

3.日常的生活中，我们遇到可疑文件的几率大概有多少？5%以内吧。防御点过于靠前使得很多监控带来的读盘都是没有意义的，因为日常使用中绝大部分环境下，白文件都是居多。

o0net315

墨家小子 发表于 2016-1-8 09:55
不怎么用卡巴，没key卡巴主防据说停滞不前了

卡巴主防还算可以吧，不算太弱，应用程序分级控制也可以有效的减少一些损失吧，对于不太厉害的新鲜木马，记得之前我测过的一个新鲜的远控木马，卡巴没有查杀，PDM也没有报，但是被应用程序控制限制了注入进程和网络请求，一天后入库，感觉卡巴还是可以的。

墨家小子

o0net315 发表于 2016-1-8 16:57
卡巴主防还算可以吧，不算太弱，应用程序分级控制也可以有效的减少一些损失吧，对于不太厉害的新鲜木马， ...

可以就可以呗，各有所好

驭龙

墨家小子 发表于 2016-1-8 17:43
可以就可以呗，各有所好

这真的是大实话，各有各的好，没有真正的弱，也没有真正的强，没有完美的安全软件

pal家族

墨家小子 发表于 2016-1-8 17:43
可以就可以呗，各有所好

真的讨厌XX才是王道的少部分人。。。

墨家小子

pal家族 发表于 2016-1-8 18:13
真的讨厌XX才是王道的少部分人。。。

滚粗，看书去，现在卡饭是我们已经放寒假小学生的天下

pal家族

墨家小子 发表于 2016-1-8 18:15
滚粗，看书去，现在卡饭是我们已经放寒假小学生的天下

你连如何处理改革 发展 稳定 之间的关系都不知道，
也敢枉称天数，占领卡饭？？我从未见过如此厚颜无耻之人