IDP和sonar

显示全部楼层 · 发表于 2016-9-27 12:50:36

windows7爱好者发表于 2016-9-27 12:48
不能这么说
蜘蛛防御类型太少了

是的，你认为，sonar 和 APC 哪个好点？这两个好像都很依靠云端，，，

显示全部楼层 · 发表于 2016-9-27 12:51:58

蓝天二号发表于 2016-9-27 12:50
是的，你认为，sonar 和 APC 哪个好点？这两个好像都很依靠云端，，，

也没法比
APC存在感我觉得不体现在防御上，而在于查杀
另外APC也不算一个真正的主防

显示全部楼层 · 发表于 2016-9-27 12:57:34

windows7爱好者发表于 2016-9-27 12:51
也没法比
APC存在感我觉得不体现在防御上，而在于查杀
另外APC也不算一个真正的主防

说来说去还是ATC最牛逼，，，，，，

显示全部楼层 · 发表于 2016-9-27 14:22:22

不用纠结这个，64位系统下都差不多等于0了，不如找个防护好一点的

显示全部楼层 · 发表于 2016-10-23 04:59:07

同感，IDP对样本区里面的白加黑木马基本上都是失效的……好像AVG右键扫描也不能识别出白加黑木马？

显示全部楼层 · 发表于 2016-10-23 07:37:39

904570220 发表于 2016-10-23 04:59
同感，IDP对样本区里面的白加黑木马基本上都是失效的……好像AVG右键扫描也不能识别出白加黑木马？

白加黑，远控，基本都不能防护，，

显示全部楼层 · 发表于 2016-10-23 07:39:52

蓝天二号发表于 2016-10-23 07:37
白加黑，远控，基本都不能防护，，

在样本区，很多都是强制拉黑，甚至把LNK文件拉黑。

显示全部楼层 · 发表于 2016-10-23 08:08:20

fireherman 发表于 2016-10-23 07:39
在样本区，很多都是强制拉黑，甚至把LNK文件拉黑。

你是不是想说，都“不如”eset了，，，太单一，，，

显示全部楼层 · 发表于 2016-10-23 08:14:55

蓝天二号发表于 2016-10-23 08:08
你是不是想说，都“不如”eset了，，，太单一，，，

错！我反而觉得ESET应该加入这种拉黑功能，例如报Suspect

显示全部楼层 · 发表于 2016-10-23 16:39:08

蓝天二号发表于 2016-10-23 08:08
你是不是想说，都“不如”eset了，，，太单一，，，

ESET的主防，那个高级内存扫描也很不错啊

[讨论] IDP和sonar