Emsisoft是我见过的最万物杀的万物杀

显示全部楼层 · 发表于 2016-8-17 14:35:45

本帖最后由 BFAX 于 2016-8-17 14:37 编辑

我就不明白了Emsisoft为什么不直接做个HIPS，迅雷报毒，QQ旋风报毒，连接iPhone时iTools3报毒还是报危忘记了，搜狗输入法报毒，魔方及其组件报毒，Windows 7 Start Orb Changer报毒，进程截杀器报毒，ASC报危，搜狗输入法更新程序报危，还有几个程序报危,而且大部分是在进行云查询后报的，只想对Emsisoft说你咋不上天

显示全部楼层 · 发表于 2016-8-18 08:26:03

windows7爱好者发表于 2016-8-17 19:32
首先智能主防和HIPS有很大区别
主防分为规则制主防和打分制主防
打分制内置了很复杂的计算方法，规则制是 ...

果真是这样，我把翻译调成英文，果然主动防御那里显示的是行为通知，是个简单的HIPS，也可以配置详细的HIPS规则和防火墙规则

但是这样的话，在AV-C的测试还有什么意义吗，误报应该是100%了啊，还有云检查是做什么的？

显示全部楼层 · 发表于 2016-8-17 14:47:06

你的截图是Behaviour Block，迅雷、QQ旋风、搜狗输入、魔方这类软件本来行为就不规矩，被拦截简直太正常了。。。。
威胁名称里至少魔方那个一看就是和自启有关的，其他的你自己查啊
虽然我不用EIS，但怎么感觉是你不会用这个软件。

显示全部楼层 · 发表于 2016-8-17 15:30:30

所以emsi拿给像你妹妹那种人用肯定是错误的。。

显示全部楼层 · 发表于 2016-8-17 15:31:06

bobo95110 发表于 2016-8-17 14:47
你的截图是Behaviour Block，迅雷、QQ旋风、搜狗输入、魔方这类软件本来行为就不规矩，被拦截简直太正常了 ...

额~。。。。是BEHAVIOR ALERT

我知道你的意思是把这玩意儿当成HIPS
然而那为什么要称为主动防御，我对杀软目前的了解主动防御最低也是单步HIPS吧

还有，那样的话云分析到底是做什么用的

显示全部楼层 · 发表于 2016-8-17 15:33:58

欧阳宣发表于 2016-8-17 15:30
所以emsi拿给像你妹妹那种人用肯定是错误的。。

到最后干脆给她上的毛豆，真的，我竟然发现配置好规则的毛豆才是最安静的

花了我将近一天的假期配置规则

显示全部楼层 · 发表于 2016-8-17 15:36:26

给她用卡巴或者eset吧

显示全部楼层 · 发表于 2016-8-17 15:43:57

本帖最后由 BFAX 于 2016-8-17 15:44 编辑

lkm458307592 发表于 2016-8-17 15:36
给她用卡巴或者eset吧

现在她没用这个，我发现配置好规则的毛豆才是最安静的

花了一天时间给她鼓捣规则，细分了各种程序的规则，并告诉她怎么套用
现在他虽然不会编辑规则，但是运行程序的时候弹窗选择套用规则已经没问题了

这个目前是我在用，听说防护不错就试了试，没想到地区很不错

显示全部楼层 · 发表于 2016-8-17 17:23:46

A2现在误报还好吧，就是网站误报太多了。。。。。。。

显示全部楼层 · 发表于 2016-8-17 17:29:52

最傻瓜经济的难道不是大数字？？

显示全部楼层 · 发表于 2016-8-17 17:32:49

但是主防灵敏这毋庸置疑，拦截的都是小动作，每次的测试也看得出来，交由用户处理的提示太多了，用他双击玩毒是不错的选择。

[砖头] Emsisoft是我见过的最万物杀的万物杀

本帖子中包含更多资源

本帖子中包含更多资源