这杀软开机启动的速度很是个问题啊……

qftest

驭龙 发表于 2016-7-23 13:33
其实诺顿好像对付勒索并不是很完美，所以失败也是正常的

我除了很少测毒网，对于安软的测试还是很多的 ...

测试者可能是想把win7 wd与mse以及win10 wd做对比吧，测试者分别测了这几个项目，最后的win10 wd表现不错

驭龙

qftest 发表于 2016-7-23 13:38
测试者可能是想把win7 wd与mse以及win10 wd做对比吧，测试者分别测了这几个项目，最后的win10 wd表现不错

有可能，不过就是有一点浪费测试时间了，毕竟win 7的WD什么都不是。

话说你喜欢的ESET，如果是10的话会更有看头，特征库和引擎加载方式改了，性能和能力上应该会小有提升，毕竟在R3层上用了不少NT函数 和其他函数，虽然是R3层，但也是不错的了

清道夫900

驭龙 发表于 2016-7-23 13:43
有可能，不过就是有一点浪费测试时间了，毕竟win 7的WD什么都不是。

话说你喜欢的ESET，如果是10的话 ...

大龙，大蜘蛛如果参与这个测试会是什么结果？

qftest

驭龙 发表于 2016-7-23 13:43
有可能，不过就是有一点浪费测试时间了，毕竟win 7的WD什么都不是。

话说你喜欢的ESET，如果是10的话 ...

我看过你发的关于ESET10的帖子了，等它正式后会尝试的
ESET9的HIPS真心不错，拦注入，拦底层磁盘访问那些都非常好用，大爱

驭龙

清道夫900 发表于 2016-7-23 13:48
大龙，大蜘蛛如果参与这个测试会是什么结果？

我个人猜测应该是成功，但并不能确定，因为我没有看视频也没有样本，而且蜘蛛的特征库加载也不比卡巴和趋势快多少，但是蜘蛛的DPH理论上是与库分离的，只要驱动和新的ShellGuard模块在启动系统时加载，就应该能识别部分DPH威胁，不过这是理论上的，而且蜘蛛的DPH与云挂钩，所以没有完全加载的时候，也是有可能失败的，所以是否成功，只能拿样本测试，我不能确定什么

驭龙

qftest 发表于 2016-7-23 13:49
我看过你发的关于ESET10的帖子了，等它正式后会尝试的
ESET9的HIPS真心不错，拦注入，拦底层磁盘访问那 ...

我设置了一下检测进程的那个防注入规则，确实是不错，但是需要排除系统和正常的应用程序，所以我太懒，就没有开那种规则，但确实是不错的

ydjjydjj

驭龙 发表于 2016-7-23 13:53
我个人猜测应该是成功，但并不能确定，因为我没有看视频也没有样本，而且蜘蛛的特征库加载也不比卡巴和趋 ...

从视频里作者的介绍来看
他的这个“样本”很简单，三个最常见的勒索软件（各大杀软都入库能杀了）
但加了运行脚本：先自动关机，开机后马上自动运行

所以实际上这个作者是在用勒索软件来测各大杀软的开关机防护
只要杀软反应稍微慢一点，开机后勒索软件马上就生效加密

这测试看得我有点方，想转NOD了……

900703

綜合症要發作了...[:02:][:02:]

驭龙

ydjjydjj 发表于 2016-7-23 14:01
从视频里作者的介绍来看
他的这个“样本”很简单，三个最常见的勒索软件（各大杀软都入库能杀了）
但加 ...

理论上是这样的，只要加载特征库和引擎不及时，就让威胁有加密的机会了，然而事实上这种情况在实际环境中出现的机会并不大，如果病毒进入系统，在添加启动项之前就会被安软的文件监控干掉，不过尽管如此，但这个测试是很有必要的，所以还是选择加载引擎和特征库比较快的安软是有用处的

清道夫900

驭龙 发表于 2016-7-23 13:53
我个人猜测应该是成功，但并不能确定，因为我没有看视频也没有样本，而且蜘蛛的特征库加载也不比卡巴和趋 ...

好吧，听完感觉好像听懂了，又好像什么也没听懂