Emsisoft杀毒授权 免费使用几年与解决任何杀软更新时不给力的优化方案

jiangz1234

houtiancheng 发表于 2017-1-4 20:54
样本区一大堆啊

帮我找一个我测试下。我的确不知道哪个是，难道一个一个试。

houtiancheng

jiangz1234 发表于 2017-1-4 20:57
帮我找一个我测试下。我的确不知道哪个是，难道一个一个试。

当然是一个个试啊……
测试都得这样，所以才耗时嘛
我也不知道哪个没入库……
最新的那几个除了红伞一般都来不及入库的

jiangz1234

houtiancheng 发表于 2017-1-4 21:01
当然是一个个试啊……
测试都得这样，所以才耗时嘛
我也不知道哪个没入库……

这个算不算：
原贴地址：[病毒样本] 远控木马
http://bbs.kafan.cn/thread-2071205-1-1.html
右键扫描无毒。
双击：

houtiancheng

jiangz1234 发表于 2017-1-4 21:03
这个算不算：
原贴地址：[病毒样本] 远控木马
http://bbs.kafan.cn/thread-2071205-1-1.html

这种我一般算作智能HIPS：
根据我的定义，这里是报行为“偷偷安装”，然后让你选择允许与否。
你看BD的ATC主防或者AVG的IDP主防就会发现，他不会给你选的，直接报毒了。
比如cerber勒索，在AVG上如果过了扫描，主防防御成功时会直接报“IDP.cerber”，是有具体毒名的。

jiangz1234

houtiancheng 发表于 2017-1-4 21:08
这种我一般算作智能HIPS：
根据我的定义，这里是报行为“偷偷安装”，然后让你选择允许与否。
你看BD的 ...

好吧。明白你的意思了。

jiangz1234

houtiancheng 发表于 2017-1-4 21:08
这种我一般算作智能HIPS：
根据我的定义，这里是报行为“偷偷安装”，然后让你选择允许与否。
你看BD的 ...

如果是新手玩EMSISOFT IS如遇这种情况，在不知情的情况下点了允许反而中招了。所以你定义的主防是必须所有危害的行为会被杀软自动排除掉，而不需要人为的去选择？我理解你的意思了吗？

houtiancheng

jiangz1234 发表于 2017-1-4 21:13
如果是新手玩EMSISOFT IS如遇这种情况，在不知情的情况下点了允许反而中招了。所以你定义的主防是必须所 ...

是的。
有些人会说，那把HIPS设成一有可疑行为就自动拦截隔离的话，不就是主防了吗？
是的，根据我的定义，它是主防了，但是是一个误报超级高的主防。
所以，主防的关键难度在于如何平衡误报和拦截率。

jiangz1234

houtiancheng 发表于 2017-1-4 21:15
是的。
有些人会说，那把HIPS设成一有可疑行为就自动拦截隔离的话，不就是主防了吗？
是的，根据我的定 ...

好的谢谢你的指教，长知识了。
提示新手使用时如果怕选择出错，可以在这里设置为有可疑行为就自动拦截隔离，主防如图选择最后一个。
但是缺点也如楼上所说的怕有误报拦截造成程序无法正常运行，老司机当然自己选择。

zxhui19982002

好强大的感觉，，还是不试了

Happytimes

界面挺好看