【第三弹】9款杀软启发及主防测试（BDF86.25%领先）

显示全部楼层 · 发表于 2017-1-23 16:11:59

bayern 发表于 2017-1-23 15:53
这类主防更多是多步
多步各家都是不能说的秘密,事实上多步或多或少都与云联动

好点的主防都得是多步的~
有云白名单和信誉没有问题，不如说很好。
但是这几家都做到了断网下主防仍然运作良好，给予用户更全面的保护，而在日常使用中误报不大。
这一点与那些只有云主防的杀软形成对比。
所以误报高不能成为没有本地主防的原因，我的关注点在这儿。

显示全部楼层 · 发表于 2017-1-23 17:11:10

我看着这个工程都觉得累，楼主厉害了

显示全部楼层 · 发表于 2017-1-23 17:54:05

现在有几个用户不联网？断网测试意义不大。

显示全部楼层 · 发表于 2017-1-23 21:38:13

建议楼主可以加测下 CryptoPrevent --- 一个老牌的安全辅助软件
它不光防御”勒索者“病毒，也防御一些恶意文件，
听它的介绍是对系统很多方面监控，如果有修改，阻止，

https://www.foolishit.com/
官网有8.0免费版

显示全部楼层 · 发表于 2017-1-24 06:29:35

vm001 发表于 2017-1-22 22:04
先解释第一个，其实就是判断命令来源。。
然后说这个断网，实际普通用户环境很少有不联网的情况，这是其 ...

现在无线网络这么普及的情况下不知道360有没有考虑到网络信号差/网络信号时断时续的情况，这些在一些环境下并不是小概率事件。更别提海外360服务器连接本身就时断时续这种问题了

显示全部楼层 · 发表于 2017-1-24 14:12:43

houtiancheng 发表于 2017-1-23 16:11
好点的主防都得是多步的~
有云白名单和信誉没有问题，不如说很好。
但是这几家都做到了断网下主防仍然 ...

我还是比较欣赏卡巴，思路不错。
既有可以回滚的系统控制，也有可以DIY的应用程序控制；兼顾多步+单步，后来毛豆也转换成这个思路的，不过毛豆更多的想法用在了沙盒上......

显示全部楼层 · 发表于 2017-1-24 14:38:06

bayern 发表于 2017-1-24 14:12
我还是比较欣赏卡巴，思路不错。
既有可以回滚的系统控制，也有可以DIY的应用程序控制；兼顾多步+单步， ...

嗯，卡巴的防御体系确实是一流的。
其实自动入沙的想法不错……但是毛豆的白名单实在太小，啥都给你入沙了= =

显示全部楼层 · 发表于 2017-1-25 23:15:05

我很好奇avast最新版（带IDP）如果测试相同样本，是否也能达到这个成绩

显示全部楼层 · 发表于 2017-1-26 14:51:22

更新了SEP，B杀不愧是神器~

显示全部楼层 · 发表于 2017-1-26 15:48:29

sep启发成绩简直喜人

[技术原创] 【第三弹】9款杀软启发及主防测试（BDF86.25%领先）