小红伞是乜东东?请说一说!!!

lj213015

支持FS的人请回自己的专区去
这里是红伞区，再怎末宣传争论也没用
只会是无聊的口水战

robin_xx

原帖由 stonejr 于 2008-3-2 20:01 发表
过红伞的是不少,但过FS的扫描引擎的更多.因为有过红伞的引擎的病毒,所以我才说装HIPS和沙盘,FS漏毒也不过是靠这2样,要比较就公平点.
要是那种图省事的用户,直接让他影子系统,做好备份裸奔得了.再不行直接设个铜墙铁 ...

能够感觉出你是一个安全软件的测试爱好者，所以你开机最好在右下角任务栏显示如下一堆安全软件的图标：
防火墙+双杀软（甚至三杀软）+linkscanner+HIPS软件+沙盘+360（说这个不要鄙视我的啊）+影子系统图标。

[ 本帖最后由 robin_xx 于 2008-3-2 20:48 编辑 ]

robin_xx

原帖由 lj213015 于 2008-3-2 20:10 发表
支持FS的人请回自己的专区去
这里是红伞区，再怎末宣传争论也没用
只会是无聊的口水战

没有宣传，没有战争。红伞和F-Secure我都有用。有段还卸载了F-Secure用红伞+微点。不过最近又转回了F-Secure。

而且，请你看前面2页，似乎不是我挑起争执的吧，是19，20还有21楼直接上来就说F-Secure不如红伞的吧。


我的观点是：红伞和F-Secure各有有点。前者强在监控和启发，后者强于整体防御。

[ 本帖最后由 robin_xx 于 2008-3-2 20:17 编辑 ]

stonejr

原帖由 robin_xx 于 2008-3-2 20:09 发表

补充一句：看我23楼的帖子，我没有否认过有病毒可以过F-Secure的吧？同理，也有病毒可以过红伞的吧。再说一次，没有杀毒软件或者HIPS是完美的。HIPS设置不完备，一样过。

PS：现在一样有穿影子系统和ghost的病毒 ...

我也没说你否认有病毒可以过FS，我只是说过FS的扫描引擎的比过红伞的更多而已，FS用的卡巴的引擎，效果怎么样大家心照。我也没说过哪个杀软完美，只不过说红伞在扫描引擎方面比FS强而已。我的HIPS不设置的，因为这样任何未知程序的行为都要经过我的同意才行。当然啦，是病毒红伞直接就扫掉了，不用我费心。

穿影子和GHOST的病毒当然有，图省事嘛，这就是代价。话说同时碰上穿影子和GHOST的都可以去买彩票了，这运气好的。

stonejr

原帖由 robin_xx 于 2008-3-2 20:13 发表

能够感觉出你是一个安全软件的测试爱好者，所以你开机最好在右下角任务栏显示如下一堆安全软件的图标：
防火墙+双杀软（设置三杀软）+linkscanner+HIPS软件+沙盘+360（说这个不要鄙视我的啊）+影子系统图标。[:10 ...

不好意思你猜错了。 ，我的机器一年多来只是单红伞C版。防火墙我都懒得设置，咱这机器，耗不起。
微点，SSM，FS都用过一段时间，当然，仅是测试而已。

原帖由 robin_xx 于 2008-3-2 20:15 发表
是19，20还有21楼直接上来就说F-Secure不如红伞 ...

我只承认我说过：FS的扫描引擎比不过红伞

[ 本帖最后由 stonejr 于 2008-3-2 20:23 编辑 ]

robin_xx

原帖由 stonejr 于 2008-3-2 20:16 发表

我也没说你否认有病毒可以过FS，我只是说过FS的扫描引擎的比过红伞的更多而已，FS用的卡巴的引擎，效果怎么样大家心照。我也没说过哪个杀软完美，只不过说红伞在扫描引擎方面比FS强而已。我的HIPS不设置的，因为这 ...

欢迎这样心平气和的讨论。不喜欢看吵架。

红伞和F-Secure各自的优点我已经在上面一层楼阐述了的。


寒，以前还曾红伞+F-Secure用过。确实对待网页上的木马和恶意代码，红伞监控更好些，这个是红伞的优点的哦，值得肯定。每次进带毒网页，都是红伞先报警，大概3-5秒后，F-Secure也开始报警。不过曾经还试验过linkscanner+红伞+F-Secure，每次报警最快的是linkscanner。这个不是说哪个更好，哪个不好，而是大家的监控机制不一样。

linkscanner是对网页恶意代码等特别敏感，似乎还没有下到本地计算机，就开始阻止了；


红伞似乎是木马，病毒等刚下载到本地计算机缓存就开始报警了；

F-Secure对于一般病毒的监控感觉同红伞；不过因为它的AVP引擎似乎是没有启发的，而国内目前过AVP的免杀又比较多，这个时候，就是系统控制模块的HIPS和沙盘发挥作用的时候了（F-Secure的另外几个引擎，一般很少报启发。具体F-Secure的七个引擎各叫什么名字，各自的主要作用是什么，请参考F-Secure版V大的文章：
http://bbs.kafan.cn/viewthread.php?tid=147153&extra=page%3D1）。而HIPS和沙盘总是要在病毒或者木马开始活动，产生威胁的时候才能够报警，所以总感觉F-Secure的反应要比红伞慢些。因为过了F-Secure扫描引擎的病毒和木马，如果不开始搞破坏，F-Secure是不报警的。

[ 本帖最后由 robin_xx 于 2008-3-2 20:50 编辑 ]

robin_xx

原帖由 stonejr 于 2008-3-2 20:19 发表

不好意思你猜错了。 ，我的机器一年多来只是单红伞C版。防火墙我都懒得设置，咱这机器，耗不起。
微点，SSM，FS都用过一段时间，当然，仅是测试而已。


我只承认我说过：FS的扫描引擎比不过红伞

红伞C版用过，还不错，就是升级速度有点慢。

P版申请key三个月就得申请一次，但我很懒。。。。。。。。。

su-tt

建议楼主看顶置， 很多问题在那你都可以找到答案

stonejr

用香港的代理服务器，极限速度78KB/S

robin_xx

原帖由 su-tt 于 2008-3-2 20:32 发表
建议楼主看顶置， 很多问题在那你都可以找到答案

不是“顶置”，是“置顶”的吧。