诺顿的主动模式厉害还是自动模式厉害

显示全部楼层 · 发表于 2016-8-9 10:33:05

驭龙发表于 2016-8-9 10:09
其实主动也不能根本解决诺顿防勒索的问题，毕竟SONAR杀勒索的时候，好像会有文件被加密，样本区是这个情 ...

恩，我也一直在用卡巴斯基的，很少玩诺顿

显示全部楼层 · 发表于 2016-8-9 10:35:15

dongwenqi 发表于 2016-8-9 10:33
恩，我也一直在用卡巴斯基的，很少玩诺顿

玩好卡巴应用程序控制，无需顾虑勒索了，可惜卡巴对RS1的支持，所以我还是等等了，暂时没法玩卡巴

显示全部楼层 · 发表于 2016-8-9 10:45:01

驭龙发表于 2016-8-9 10:35
玩好卡巴应用程序控制，无需顾虑勒索了，可惜卡巴对RS1的支持，所以我还是等等了，暂时没法玩卡巴

恩，我还是win7的路过

显示全部楼层 · 发表于 2016-8-9 10:46:41

驭龙发表于 2016-8-9 10:09
其实主动也不能根本解决诺顿防勒索的问题，毕竟SONAR杀勒索的时候，好像会有文件被加密，样本区是这个情 ...

主动会不会指的是启发强度。

显示全部楼层 · 发表于 2016-8-9 10:51:19

星云劫发表于 2016-8-9 10:46
主动会不会指的是启发强度。

是的，就是启发的等级而已，没啥别的作用

显示全部楼层 · 发表于 2016-8-9 11:00:06

驭龙发表于 2016-8-9 10:30
蜘蛛、趋势 BD是防勒索不错的，卡巴利用应用程序控制设置权限，那也是很强的

卡巴也是现在都还不完美支持

昨晚玩了下蜘蛛8元版的双击效果很不错

显示全部楼层 · 发表于 2016-8-9 11:03:50

君陌潇发表于 2016-8-9 11:00
卡巴也是现在都还不完美支持昨晚玩了下蜘蛛8元版的双击效果很不错

今天测了WD 过几天发布的1.1300X最新引擎，毫无激进的变化，仍然是修修补补，我也准备回蜘蛛了，可惜蜘蛛的DPH只杀注入和勒索，而且查杀也比不过基准线，唉，郁闷中

显示全部楼层 · 发表于 2016-8-9 11:07:42

驭龙发表于 2016-8-9 11:03
今天测了WD 过几天发布的1.1300X最新引擎，毫无激进的变化，仍然是修修补补，我也准备回蜘蛛了，可惜蜘蛛 ...

现在已经不是看查杀了，是防勒索和注入的时代，查杀再高防不住也没什么用，现在免杀越来越多了

显示全部楼层 · 发表于 2016-8-9 11:13:00

君陌潇发表于 2016-8-9 11:07
现在已经不是看查杀了，是防勒索和注入的时代，查杀再高防不住也没什么用，现在免杀越来越多了

话虽如此，可查杀＋主防的拦截率，都比不过其他单纯的查杀类，也还是存在风险的，查杀高的，威胁文件进入系统瞬间被灭，查杀弱的需主防参与，可问题是如果让Rootkits或者ZA类成功运行，主防也不一定完美解决，不是么？

所以查杀和主防是一样重要的，二者缺了哪个都不理想了

显示全部楼层 · 发表于 2016-8-9 11:16:59

驭龙发表于 2016-8-9 11:13
话虽如此，可查杀＋主防的拦截率，都比不过其他单纯的查杀类，也还是存在风险的，查杀高的，威胁文件进入 ...

趋势 BD 蜘蛛 3个当中也就BD查杀+主防能看。趋势在样本区的成绩比蜘蛛还低。上报比蜘蛛繁琐。不过我现在慢慢的倒是喜欢黑寡妇了毕竟是潜力股

[讨论] 诺顿的主动模式厉害还是自动模式厉害