刪除毒補丁, 玩回MA

ELOHIM

HEMM 发表于 2016-6-3 12:04
很好奇是什么原理？感觉没什么技术性啊.......
是不是不在微软信誉列表内的都拉黑？
是不是因为效率问 ...

想太多了也是

HEMM

驭龙 发表于 2016-6-3 12:41
似乎就是压缩包有未知信誉的EXE，好像就会拉黑吧？不清楚，反正不好玩

我是这么感觉的，但是没有什么依据......
总觉得压缩包那个高几率的拉黑，简直就像是信誉非白即黑......
= =........比我BUG豆自定义的策略还狠.....虽然我是很欣赏全局抹黑，非白勿入，但是HIPS有它的灵活性在，这个.....安软的策略也这么搞，考虑到一般用户对误报的反感了吗？

HEMM

jasonliul 发表于 2016-6-3 15:16
俺觉得是沿袭4.8.

4.8无端会提交可疑文件样本, 通常大家会取消.

你是说不在信誉列表内就进行虚拟环境检测？这个好像一直有啊.......
WD稍微强了点感觉，我反而觉得比之前我用MSE的较早版本体验好些，没有清理顿住，也没有卡.exe那么明显，但是对于陌生的大体积安装包就不那么友好了，压缩包就不用说了，我自己感觉是无脑拉黑，不稀饭这个，每次下载我得关闭两道，陌生网站就算了，当然全盘的相信，我经常下载的地方......能不能准确点，信誉拉黑真不知道是该相信还是不相信，得关闭一道浏览器SS信誉，外加WD的实时监控，它才能顺利的让所谓信誉不明的文件到本地，实际上你双击的时候全局信誉还是会询问一道的，但至少不会像前两关那么难过，一个是阻止下载，一个是下载后立刻清理...........当然和BUG豆配合后，还原不能，虽然目前就我一例打架症状。不过单用WD的时候，拉黑还原的每一个重新扫描都是安全的.......

jasonliul

HEMM 发表于 2016-6-3 23:03
你是说不在信誉列表内就进行虚拟环境检测？这个好像一直有啊.......
WD稍微强了点感觉，我反而觉得比 ...

主要是MA的所谓智能没有基线.

通常要收集很多常见软件, 自己去做基线.
裸奔秀所谓智能的只有比尔, IQ太高也是病态

HEMM

ELOHIM 发表于 2016-6-3 15:55
想太多了也是

你的习惯良好，估计也不在第三方网站下载绿色软件或者免安装修改版本的软件，当然没有这种困扰。
除了卡饭的很多附件压缩包被拉黑外，你试试看你认为安全的网站，下载些压缩包测试一下，或许我说的不是很具体明白，因为和你的使用环境以及习惯并不相同。
给人一种.....一种首先对比信誉的感觉.......

HEMM

jasonliul 发表于 2016-6-3 23:15
主要是MA的所谓智能没有基线.

通常要收集很多常见软件, 自己去做基线.

o(^▽^)o毕竟做基准线也不容易啊，这么矫情的事情不好把控。
而且原本对外宣称大力致力于误报控制，拥有海量的白名单库，之前还结合了VT用于控制误报，用户端上传控制误报等等。
目前成绩不错，评测检测率百分之90以上，基准线以下的该反思了.......

ELOHIM

HEMM 发表于 2016-6-3 23:16
你的习惯良好，估计也不在第三方网站下载绿色软件或者免安装修改版本的软件，当然没有这种困扰。
除了卡 ...

好吧，看来，微软需要增加一下安全级别。满足不同用户的需求。

ELOHIM

HEMM 发表于 2016-6-3 23:25
o(^▽^)o毕竟做基准线也不容易啊，这么矫情的事情不好把控。
而且原本对外宣称大力致力于误报控制，拥有 ...

不说了，
我也学会无视别人。

不那么热脸贴来贴去了。

不关我事。  

HEMM

ELOHIM 发表于 2016-6-4 11:32
不说了，
我也学会无视别人。

做自己就好，没有必要去迎合谁，聊天讲究的是自然放松，说完自己想说的就可以了，顶多就是没有交流.......

ELOHIM

HEMM 发表于 2016-6-4 13:17
做自己就好，没有必要去迎合谁，聊天讲究的是自然放松，说完自己想说的就可以了，顶多就是没有交流...... ...

下载不了啊。
今天WD更新以后出了一个小问题。
再点击更新按钮提示安装。
不过，几分钟以后又发了一个更新包就正常了。