小红伞的APC是什么？

显示全部楼层 · 发表于 2016-4-21 23:09:17

munsimli 发表于 2016-4-21 22:56
請問一下紅傘的Real-Protection在"網頁木馬下載與注入進程"、"有毒網頁防護"、
"下載檔案過程即時監控掃 ...

哪里说过apc是主防了？。。

是主防为什么又要达到你实时监控的要求？。。

显示全部楼层 · 发表于 2016-4-22 05:32:50

欧阳宣发表于 2016-4-21 23:09
哪里说过apc是主防了？。。

是主防为什么又要达到你实时监控的要求？。。

你好，問題是在詢問Real-Protection監控是否包含文中提到的範圍?

另若Real-Protect+APC能將本地資料庫沒入庫的檔案上傳至雲端經
分析後才依照APC各項機制判斷為病毒(之前官方從未發現或入庫)，
是否也會是一種主防的概念呢?

依官方的資訊似乎是有修改過(讀取或寫入)的檔案會即時監控，但設定
中也可以選全部檔案，那這樣真不知道Real-Protection+APC的概念
是可以監控整個系統嗎? 與KIS或BD的主防概念差別又在哪? 技術方面
只能請教大神解惑了

當然我不敢說APC是主防，還待前輩們指導，也謝謝你的指教

Real-Protection資訊參考:08年的資料
https://www.avira.com/zh-tw/supp ... ase-detail/kbid/916

APC資訊參考:
http://bbs.kafan.cn/thread-1865293-1-1.html

显示全部楼层 · 发表于 2016-4-22 09:55:40

本帖最后由 2015xxoo 于 2016-4-22 09:58 编辑

p应该是防护保护，c是云，a你猜吧。防护云应该算云主防，减少对本地病毒库和特征码的依赖，把一些分析工作放在云端，因为如果不做这些，小红伞会爆炸的。就是技术落后，硬撑。现在的mse也差不多，有这些了。

显示全部楼层 · 发表于 2016-4-22 12:47:58

munsimli 发表于 2016-4-22 05:32
你好，問題是在詢問Real-Protection監控是否包含文中提到的範圍?

另若Real-Protect+APC能將本地資料庫 ...

APC的云端判断机制，行为分析只占一部分，然后断网则无效，和主防强调本地行为分析完全不符

既然APC触发点将来会从双击提前到读写监控，则更和主防相去甚远了

显示全部楼层 · 发表于 2016-4-23 14:32:03

欧阳宣发表于 2016-4-22 12:47
APC的云端判断机制，行为分析只占一部分，然后断网则无效，和主防强调本地行为分析完全不符

既然APC触 ...

您好，文中提到有關各防毒軟體的觸發點概念與原理，是否有相關文章可以學習呢?
或者是否可以請您分析說明一下讓我多學習點呢? 再次感謝您~

显示全部楼层 · 发表于 2016-4-24 13:41:52

munsimli 发表于 2016-4-21 22:56
請問一下紅傘的Real-Protection在"網頁木馬下載與注入進程"、"有毒網頁防護"、
"下載檔案過程即時監控掃 ...

Avira沒有real-protection,只有realtime protection
APC的AUC 未來會加入至Web Protection "有毒網頁防護"、
"下載檔案過程即時監控掃描,網頁木馬下載與注入進程(Drive-By)
你也可以安裝Browser Safety 也可以有上述的網頁木馬下載與注入進程"、"有毒網頁防護"
而正常情況下APC係以Sensor決定掃瞄與否
而下載檔案過程即時監控掃描主要由Realtime protection及web protection

[讨论] 小红伞的APC是什么？