更新Avast！15款国内外主流杀软真实防护能力个人横向评测

huihui458

aiqinghe 发表于 2016-3-6 14:06
知道不一样，可是赛门铁克家最新的技术都测了，SEP比较老的技术就没必要了吧 SEP最大的追求还是稳 ...

SEP不能找KEY，就这点，所以想看看评测

蓝核

其实对于诺顿来说 ips那个毕竟算内部拦截 如果能有外部环境下载病毒最好 这样ips对付网马漏洞封住下载说不定查杀更高 不过这个要求太高了 辛苦楼主

windows7爱好者

aiqinghe 发表于 2016-3-6 12:00
鉴于有要求测试360的，所以。。360开测

先说明一下样本包的问题，因为原先那个样本包已经过去两 ...

呵呵，现在我看到数字就自动露出这种表情
你是64位系统吧，再次证明数字的文档图片防护就是水货
然后，其实数字严格意义上来说，没有主防
因为大多数是QVM杀的，少部分也只是提醒加启动项，是个杀软都可以做到
唯一我认为算是自动判断拦截的样本，只有两个，一个是模拟按键，一个是远程线程注入，然而这只是拦截了样本的可疑行为，并没有因此而将样本判断为病毒并击杀
综上所述，数字其实没有通过行为来判断一个文件为病毒的功能，所以云主防就是个幌子
最后，诸位数字爱好者，手下留情啊

aiqinghe

820119sly 发表于 2016-3-6 15:11
本来一直用eset，知道这个查杀比起bd,卡巴等弱，但没想到被数字超了。。。小A估计不理想，平时的 ...

360的云响应很快的，QVM+360超大的白名单也是个大杀器，查杀超ESET挺正常。但是对于未知病毒，我觉得ESET的高启发更具优势。

aiqinghe

Lucifer118 发表于 2016-3-6 15:14
个人觉得这种把病毒放在本地运行测试有些不公平，比如说诺顿的IPS和趋势的网页信誉都会把病毒拦截在本地之 ...

已经尽量公平了，你能保证诺顿漏的那几个IPS能拦？别家的网页防护、流量扫描也没发威，基本是公平的。只能说IPS很有用，但也没必要神话，能过IPS或者绕过的也是不少的。

aiqinghe

蓝核 发表于 2016-3-6 16:57
其实对于诺顿来说 ips那个毕竟算内部拦截 如果能有外部环境下载病毒最好 这样ips对付网马漏洞封住下载说不 ...

对啊，就是不知道IPS怎么测除非点击毒网测试，我还没有那么多有效的恶意网站。。。。

aiqinghe

windows7爱好者 发表于 2016-3-6 17:14
呵呵，现在我看到数字就自动露出这种表情
你是64位系统吧，再次证明数字的文档图片防护就是水货
...

对360不甚了解，需要学习，但我确定是有一定的行为防护在里面的
唯一不人性化的就是会弹窗询问用户，都有些hips的意思而不是主防。
而且，，，提醒加启动项？这个大部分国外杀软还真不提醒
不过说实话，过360这个所谓的云主防还挺容易的，但是QVM和快速的云响应真不好过

windows7爱好者

aiqinghe 发表于 2016-3-6 17:49
对360不甚了解，需要学习，但我确定是有一定的行为防护在里面的
唯一不人性化的就是会弹窗询问用 ...

所以我说数字只有单步行为提示，没有主防
主防是附带有一个判断文件为病毒的环节的
当然云啊，QVM啊，只要能杀就行了，没有普通用户会去主动双击病毒的，主防只是最后的筹码

aiqinghe

windows7爱好者 发表于 2016-3-6 17:53
所以我说数字只有单步行为提示，没有主防
主防是附带有一个判断文件为病毒的环节的
当然云啊，QVM啊， ...

嗯，如果把hips和主防细分的话，360这个的确更像自带云端规则的hips  
其实现在越来越觉得360的QVM很吊。看来喂的病毒多了，QVM的厉害就更突出了
我现在挺希望360国内版能够整合的，防火墙可以没有毕竟现在windows的防火墙就足够用了，一个卫士、一个杀毒，一个全功能。我甚至觉得国际版的360TS可以尝试收费模式了

windows7爱好者

aiqinghe 发表于 2016-3-6 18:01
嗯，如果把hips和主防细分的话，360这个的确更像自带云端规则的hips  
其实现在越来越觉得360的QVM很吊 ...

数字的免费政策不会改变的，即使是国外