楼主: ysj963
收起左侧

[讨论] 发360主防确实有问题

[复制链接]
猪头无双
头像被屏蔽
发表于 2016-10-14 14:18:11 | 显示全部楼层
http://bbs.kafan.cn/thread-492110-1-1.html

http://bbs.kafan.cn/thread-913610-1-1.html

先搞懂神马是CLT再来。多看书,少说话。
猪头无双
头像被屏蔽
发表于 2016-10-14 14:27:10 | 显示全部楼层
再来连个贴吧

http://bbs.kafan.cn/thread-831607-1-1.html  不要太盲目的追求Comodo Leak Test的测试分数

简单试了下 仅高级模板 190/340 这个数字仅供参考意义
考虑到Comodo的出身和Comodo在Matousec的排名就会了解 CLT这个Comodo出品的工具主要针对一些防泄漏的HIPS工具 它用来检查这些HIPS对系统API函数挂钩的完整性


http://bbs.kafan.cn/thread-1277609-1-1.html  蛋疼的测试——windows自身功能轻松斩下300分

喜欢折腾的童鞋玩HIPS,做规则,热衷于测试,并以测试成绩而自夸规则的牛叉性。测试分数真的那么有意义吗?偶看未必,以CLT测试为例,什么HIPS都不用,windows自身的功能——组策略,就可以轻松斩下300分,单纯论分数,某些童鞋做的规则都未必有这效果,但是结果呢,也仅有娱乐意义,纯属蛋疼。为了给喜欢蛋疼的童鞋一点精神支持,放上测结果,喜欢意淫的就呀呀!
个人环境:windows XP SP3  系统管理员帐户登录  杀软熊猫云  防火墙OP   
测试对象:组策略基本用户权限的抗力
测试方法:断网(防止熊猫云联网作怪),关闭OP,在基本用户权限管辖的任一磁盘下运行CLT测试工具
测试结果:300分


http://bbs.kafan.cn/thread-1032555-1-1.html 看看360套装的clt成绩 (这帖子出现的时代,360卫士+杀毒+防火墙全套,可是那时候CLT测试就200分)

270?怎么测的?我360云主防是手动的,不过一路阻止,也只得了200分。。



呵呵,其实了解好windows系统才是根本,没有系统,再强的杀毒软件也是无源之水,无本之木。

皮之不存,毛将焉附的道理你懂不懂?
星云劫
发表于 2016-10-14 15:49:19 | 显示全部楼层
猪头无双 发表于 2016-10-14 14:18
http://bbs.kafan.cn/thread-492110-1-1.html

http://bbs.kafan.cn/thread-913610-1-1.html

说道主防老是想起费尔的动态防御啊。话说现在费尔的主防规则库还有在更新吗?
zmyx279323199
头像被屏蔽
发表于 2016-10-14 16:44:36 来自手机 | 显示全部楼层
不可能每个电脑都断网,你往u盘传东西肯定要先杀毒吧
猪头无双
头像被屏蔽
发表于 2016-10-14 20:11:55 | 显示全部楼层
星云劫 发表于 2016-10-14 15:49
说道主防老是想起费尔的动态防御啊。话说现在费尔的主防规则库还有在更新吗?

据说是废了。很长时间没装了。
星云劫
发表于 2016-10-14 20:13:10 | 显示全部楼层
猪头无双 发表于 2016-10-14 20:11
据说是废了。很长时间没装了。

废了废了。还有微点也废了,说是企业版已经支持win8,但是个人版还是蜗牛啊。
猪头无双
头像被屏蔽
发表于 2016-10-14 20:21:56 | 显示全部楼层
星云劫 发表于 2016-10-14 20:13
废了废了。还有微点也废了,说是企业版已经支持win8,但是个人版还是蜗牛啊。

这俩得先活着啊估计个人版应该是都废了
ysj963
 楼主| 发表于 2016-10-14 20:51:22 | 显示全部楼层
猪头无双 发表于 2016-10-14 14:27
再来连个贴吧

http://bbs.kafan.cn/thread-831607-1-1.html  不要太盲目的追求Comodo Leak Test的测试分 ...

组策略倒是没几个人会玩的,而且杀伤面积太大,360现在的问题主要是开机不上网,住房就没反应,上网后断网,主防又有反应了,我试了好几次,这是什么情况?
ysj963
 楼主| 发表于 2016-10-14 20:52:56 | 显示全部楼层
zmyx279323199 发表于 2016-10-14 16:44
不可能每个电脑都断网,你往u盘传东西肯定要先杀毒吧

有几个人会杀啊,用360的不都是依赖心理吗!一般不是专门搞技术的根本不会这么做,而且360的查杀你敢信吗?
猪头无双
头像被屏蔽
发表于 2016-10-14 20:56:16 | 显示全部楼层
ysj963 发表于 2016-10-14 20:51
组策略倒是没几个人会玩的,而且杀伤面积太大,360现在的问题主要是开机不上网,住房就没反应,上网后断 ...

优先连云,所以任何行为都先连云。

像你说的开机不联网,就没有云,本地规则数量有限,几乎可以为0,所以没反应,因为不断联云,却连不上,所以卡在不断申请连云,不断申请连云,对后来的动作很难有反应。

而连云后再断网,本地会有一定的云规则缓存到本地,所以联网后再断网,会发现主防有一定反应
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 17:14 , Processed in 0.096089 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表