【第三弹】9款杀软启发及主防测试（BDF86.25%领先）

显示全部楼层 · 发表于 2017-1-23 10:07:34

估计AV-C都已经放弃了这种方式的测试！2016年的Heuristic / Behaviour Tests测试迟迟没有就是一个佐证

显示全部楼层 · 发表于 2017-1-23 10:09:52

maomao110 发表于 2017-1-23 08:16
你用的诺顿还是BD

FS

显示全部楼层 · 发表于 2017-1-23 10:27:52

这个测试的工作量非常大，感谢楼主辛苦测试！

显示全部楼层 · 发表于 2017-1-23 11:21:36

猪头无双发表于 2017-1-23 10:09
FS

这个可以啊我坐等结果

显示全部楼层 · 发表于 2017-1-23 11:28:19

彩虹丶// 发表于 2017-1-23 00:03
下午换了黑寡妇。用一段时间看看。。

我之前安装了之后已经使用10天了，一个月的免费试用还剩20天，兑换卡正在路上，不知道顺丰的速度怎么样。

可惜现在已经看不到盒装版了，好像要一个盒装版来收藏。

显示全部楼层 · 发表于 2017-1-23 11:56:32

厉害啊，这个要花很多精力的，感谢分享，人工点赞

显示全部楼层 · 发表于 2017-1-23 11:57:22

加油，期待360得崛起！

显示全部楼层 · 发表于 2017-1-23 13:18:25

诸葛亮发表于 2017-1-23 10:07
估计AV-C都已经放弃了这种方式的测试！2016年的Heuristic / Behaviour Tests测试迟迟没有就是一个佐证

没办法，现在很多杀软都是主防组件在本地，但是规则在云上，所以很多情况下必须联网，而联网之后，到底病毒库参与不参与处理样本，很难断定。所以纯主防测试很少了。

显示全部楼层 · 发表于 2017-1-23 13:39:56

vm001 发表于 2017-1-22 22:24
首先用户一般没这么干的，非要联网下载断网执行。。
嗯这个就是社工了，任何人只相信程序发布者（关闭杀 ...

我觉得还是有点不一样。
那些要用户杀软放行的，用户在看到弹窗时起码会有些警觉。
而如果是我说的情况，那么由于运行时断网，整个过程中杀软没有任何提示，这样的危害是更大的。

显示全部楼层 · 发表于 2017-1-23 14:28:10

houtiancheng 发表于 2017-1-23 13:39
我觉得还是有点不一样。
那些要用户杀软放行的，用户在看到弹窗时起码会有些警觉。
而如果是我说的情况 ...

加强本地意味着过多弹窗，因为判黑判白并不是杀软本身引擎就能做到的
赛门铁克曾经有段时间启发很猛，但后来因误杀等问题还是将防护集中在SONAR
所以现在的安软无非在易用性、安全性、误杀率之间寻求平衡罢了

[技术原创] 【第三弹】9款杀软启发及主防测试（BDF86.25%领先）