安全软件测试的要点和谬误（系列1+系列2）

f59375443

68221281 发表于 2017-5-29 09:31
所以那些说像AV-C这种检测机构不如样本区靠谱的可以省省了，一般人根本没有时间，经验去设置一个完善、较准 ...

这次的勒索是漏洞病毒，直接钻进电脑，只有大蜘蛛的玄学启发和BD的玄学ATC拦成功
这时就说明回滚的重要性了，虽然卡巴和诺顿被锁了，但是基本回滚成功（有几个还是失败了）
而360在第一时间主防被过了就无能为力，这点必须承认，但是云拉黑保证了没有继续扩散，这点功劳也是有的。

f59375443 发表于 2017-6-7 17:41
这次的勒索是漏洞病毒，直接钻进电脑，只有大蜘蛛的玄学启发和BD的玄学ATC拦成功
这时就说明回滚的重要 ...

诺顿的IPS和一众的有入侵检测的安软被你吃了吗 别人防火墙就拦截下了，需要什么主防？
防御勒索，最有用的方法是备份。回滚什么的都是有限制和条件的，趋势和卡巴的主防部分还行，诺顿的基本没戏，SONAR没法回滚被加密的文件。如果你常逛国外区就知道，单凭主防，360的防勒索（网络好的话）一点也不弱，甚至拦截率可以登顶http://bbs.kafan.cn/thread-2069598-1-1.html，http://bbs.kafan.cn/thread-2070387-1-1.html，http://bbs.kafan.cn/thread-2085749-1-1.html。
云拉黑现在还有几个安软没有？这次WannaCry感染了中国那么多省市，连某些地方公安部都没能幸免，这样也叫“没有继续扩散“

f59375443

68221281 发表于 2017-6-7 19:11
诺顿的IPS和一众的有入侵检测的安软被你吃了吗 别人防火墙就拦截下了，需要什么主防？
防御勒索， ...

我知道啊，驭龙测试过，断网的诺顿就半残了

f59375443 发表于 2017-6-7 20:30
我知道啊，驭龙测试过，断网的诺顿就半残了

断网的360也半残，断网的趋势也半残，断网的FS......断网了威胁也进不来。不知道你想表达什么。。。

f59375443

68221281 发表于 2017-6-7 20:49
断网的360也半残，断网的趋势也半残，断网的FS......断网了威胁也进不来。不知道你想表达什么。。。

乱了乱了，抱歉表达有误..........
这次公安网和校园网大范围中招的原因正是因为他们是内网，导致云杀软报废，而只要区域网内有一台机子因为各种原因中招，就会利用端口扩散到整个区域网

f59375443 发表于 2017-6-8 17:54
乱了乱了，抱歉表达有误..........
这次公安网和校园网大范围中招的原因正是因为他们是内网，导致云杀软 ...

黑人问号？？？
内网导致云杀软报废？？？报废？？？校园网又不是涉密机构，内网也是可以访问互联网的，何来报废的说法。那当初Wannacry是怎么进去的？？？就算你说公安部内网对互联网访问有限制，那你觉得他们会用一个功能报废的云安软吗，有这么傻的技术人员吗 而且我记得就算是360自家的天擎也是可以部署内网云的，其他的安软应该都可以。你的说辞真的我一个小白都觉得离谱，还是别讨论了，感觉已经脱离这个帖子的范围了。。。

iefxz

天书，看不懂

f59375443

68221281 发表于 2017-6-8 19:11
黑人问号？？？
内网导致云杀软报废？？？报废？？？校园网又不是涉密机构，内网也是可以访问互联网的， ...

讲真的，部分校园网和基层公安网烂到你没法想象

900703

幸好我們這沒牆 不然一堆防毒就報廢了

piouu

数学差，看来要补补了