你抄我抄大家抄，抄抄更欢乐（完结）

显示全部楼层 · 发表于 2018-6-19 08:21:06

浅美发表于 2018-6-19 01:14
今天才看到这个贴子，怎么说呢，相见恨晚。
以后用VT的时候会更专注于A(vast)D(rWeb)E(set)K(aperskey)Q(i ...

根据历史经验，Avast和Qihoo也算误报比较高的厂，但可信度比某一些要好不少

显示全部楼层 · 发表于 2018-6-19 08:23:47

JTandGP2016 发表于 2018-6-18 23:46
B100大神请有空教教我呗，我是一名老小白，对杀软技术一知半解，我基本只有晚上有时间学，可以吗？

我不是大神，只是一个对杀软感兴趣的门外汉而已……

不保证经常上kafan，不过坛友这么多可以相互切磋，而且可以搜坛内精品文章

显示全部楼层 · 发表于 2018-6-19 08:25:40

JTandGP2016 发表于 2018-6-19 00:18
ESET从不卖引擎，专注动态启发，我觉得ESET的技术还可以更好，B100大神你说如果ESET拥有多层防御（包括回 ...

ESET有多层防御，不过回滚的确是没有，官方说不做主要是1）回滚有较大局限性 2）性能影响大。近几年E家业绩一直在上涨，大概还轮不到我们操心吧……

显示全部楼层 · 发表于 2018-6-19 10:27:48

反病毒这块，说“好做”也好做，就是这被发现的“抄袭”，或者叫“借鉴”吧；说难做也真是难做，还好毕竟还有部分厂家是在认真做事，而不是跟风拉黑。

这种情况已经持续了很多年了，最早的卡巴（AVP）就被各种“用”，后来有UDS了，本地库的报毒名也越来越多的gen，在一定程度上也是不想自己的劳动成果被人拿来利用。

卡巴、ESET、MSE。其他的就......

显示全部楼层 · 发表于 2018-6-19 10:32:39

本帖最后由 JTandGP2016 于 2018-6-19 11:11 编辑

B100D1E55 发表于 2018-6-19 08:23
我不是大神，只是一个对杀软感兴趣的门外汉而已……

不保证经常上kafan，不过坛友这么多可以相互切磋 ...

你太谦虚了，你不是技术大神那谁信呢，我知道你是有较高水平的，我比较不善言辞，有时比较鲁莽，请你别讨厌我，我对包括坛子里任何人都没有恶意与不敬，只是希望能让我学到有用的技术。

显示全部楼层 · 发表于 2018-6-19 10:44:05

某位科技公司老总(记不大清了)说过: 技术的事能叫抄么？？？

显示全部楼层 · 发表于 2018-6-19 10:44:57

wangkaka 发表于 2018-6-13 20:38
红伞和我电脑八字不合，我这电脑无论什么系统装上去病毒库加载不起来。
以前只在家里面的老旧电脑 ...

你电脑是不是克杀软啊...

显示全部楼层 · 发表于 2018-6-19 10:47:46

B100D1E55 发表于 2018-6-19 08:25
ESET有多层防御，不过回滚的确是没有，官方说不做主要是1）回滚有较大局限性 2）性能影响大。近几年E家业 ...

B100D1E55@1）回滚有较大局限性 2）性能影响大。
这性能影响大大概指的是占系统资源卡机，回滚的局限性指的是没法100%精确回滚吗？
ESET的HiPS加高级内存扫描加云库再加实时监控加防火墙，这就是多层防护了，对吗？
我想学正确操作杀毒与虚拟机与沙盘的技术，纯粹为了帮自己与亲友的电脑增添安全系数。

显示全部楼层 · 发表于 2018-6-19 12:35:40

JTandGP2016 发表于 2018-6-19 10:47
B100D1E55@1）回滚有较大局限性 2）性能影响大。
这性能影响大大概指的是占系统资源卡机，回滚的局限性 ...

对，回滚就需要对被修改对象进行备份。这样一来当被修改对象体积很大的时候就……你懂的

你说的基本正确，ESET从运行前到运行后防御包括：网络攻击防御、URL拉黑、恶意程序拉黑、高级启发扫描、内存扫描、HIPS勒索防护/漏洞防护、僵尸网络防御。企业版多一个云沙盒+HIPS警报系统

显示全部楼层 · 发表于 2018-6-19 14:04:33

蜘蛛这些年进展缓慢，总算是还有些尊严

[分享] 你抄我抄大家抄，抄抄更欢乐（完结）