火绒和Q管，360

显示全部楼层 · 发表于 2016-5-5 18:12:15

学雷锋做人发表于 2016-5-5 11:38
朋友，有时间尝试在断网情况下测试看看效果如何

断网效果也是360好（可能是因为我还添加了引擎）
不过360最强的地方还是处理系统的小问题，比如说网络设置被篡改，主页被篡改，有些我用金山Q管都修复不了的，360直接搞定

显示全部楼层 · 发表于 2016-5-5 18:28:28

f59375443 发表于 2016-5-5 18:12
断网效果也是360好（可能是&#22240 ...

第一：火绒单奔自主引擎(断网不影响水平)，360除了OEM，日常发挥还需要云，如果360只跟火绒拼本地自主引擎技术，完败，差距非常大！
第二：360云引擎并不是什么牛的引擎，拉黑加白就是不断加文件MD5验证，云引擎报毒的话，你改个文件MD5又不报毒了，难以想象以后云库收录的MD5数量会越来越多，虽然可以提升查杀率，但这是很笨的一种方法！
第三：对比下国外的杀软，比如ESET，没有云引擎查杀率依然恐怖！可以想象本地引擎是多么考验技术！

显示全部楼层 · 发表于 2016-5-5 22:07:40

学雷锋做人发表于 2016-5-5 18:28
第一：火绒单奔自主引擎(断网不影响水平)，360除了OEM，日常发挥还需要云，如果360只跟火绒拼本地自主引 ...

所以说大数字卫士更多只是一种系统维护软件，主要也就是处理系统修复和垃圾清理
数字杀毒在断网情况下查杀率倒是还可以

显示全部楼层 · 发表于 2016-5-5 22:18:23

火绒赞一个，就是不知道为什么有时候cpu炸了

显示全部楼层 · 发表于 2016-5-6 11:38:39

邂逅相识是缘发表于 2016-5-5 22:18
火绒赞一个，就是不知道为什么有时候cpu炸了

扫描时选的是高速模式吗？

显示全部楼层 · 发表于 2016-5-6 14:56:16

真不想用360

显示全部楼层 · 发表于 2016-5-6 15:36:42

本帖最后由 a35566 于 2016-5-6 15:41 编辑

学雷锋做人发表于 2016-5-5 18:28
第一：火绒单奔自主引擎(断网不影响水平)，360除了OEM，日常发挥还需要云，如果360只跟火绒拼本地自主引 ...

讲道理的话，修改MD5已经相当于是另一个新的文件了。
想想火绒的定位也是尴尬，和卫士这类辅助软件比的话赢了没意思，和正经杀软比又弱了点。

显示全部楼层 · 发表于 2016-5-6 15:44:19

本帖最后由学雷锋做人于 2016-5-6 15:50 编辑

a35566 发表于 2016-5-6 15:36
讲道理的话，修改MD5已经相当于是另一个新的文件了。

笑话，难道病毒全都应该是老的？请你先明白MD5是怎么提取的，只要修改程序的很小一部分就可以影响MD5特征值，不会导致程序奔溃，里面的内容或者说是执行的代码是一样的，体积也不会有任何变化，关键你对于新的病毒，你的应对措施永远都是被动的，就是不断拉黑！你不能单方面看到云引擎的利，忽视了弊，360凭借云才能在国际上有点地位，只凭本地自主引擎技术（QVM）连国门都出不去！

相比较国外的杀软，你修改MD5又如何？人家又不是根据MD5判断有毒没毒的，这就是差距，巨大的差距！

讲道理就讲道理嘛，不服可以验证的！

显示全部楼层 · 发表于 2016-5-6 15:52:41

学雷锋做人发表于 2016-5-6 15:44
笑话，难道病毒全都应该是老的？请你先明白MD5是怎么提取的，只要修改程序的很小一部分就可以影响MD5特征 ...

只要修改程序的很小一部分就可以影响MD5特征值

所以我说修改MD5的话可以认为生成了一个新的文件这话有问题？
只是单纯的就“修改MD5”这点说出了我的看法而已，你没必要这么大火气。
我并不是赞同国内云的拉黑大法好，毕竟修改一个bit就可以重新生成MD5，校验MD5拉黑大法和当年的文件名查杀也就是五十步笑百步罢了。

显示全部楼层 · 发表于 2016-5-6 15:57:06

a35566 发表于 2016-5-6 15:52
所以我说修改MD5的话可以认为生成了一个新的文件这话有问题？
只是单纯的就“修改MD5”这点说出了我的 ...

前面可能没有理解你想表达什么，以为你赞同360的方法
杀毒引擎以判断文件新旧来论，没有任何出息，牛的引擎是文件不管再怎么新，就是抓着特征码扫！
我想表达的就是这个观点

[讨论] 火绒和Q管，360