金山毒霸的监控竟然会漏毒

Jerry.Lin

00006666 发表于 2022-5-18 21:02
感觉是金山没有监控扩展名MSI的文件，所以运行Magniber没有反应。

并不是，之前exe也有出现扫描报监控没声响的情况

lvseqiji

总结起来就是国内免费就用火绒360，收费就用奇安信，老牌能不用就不用

锟斤拷锟斤拷

lvseqiji 发表于 2022-5-19 11:25
总结起来就是国内免费就用火绒360，收费就用奇安信，老牌能不用就不用

感觉360也有点摆烂了，很多功能上的东西都不维护了，就保持云的更新，就比如说win11都出来多久了，核晶防护一直没适配，还有U盘助手的托盘图标，也是不适配win11，以及win11下软件小助手一直不能开机启动，更不用说工具箱里面一堆小工具都万年不更新不维护，反倒是用来赚马内的东西越出越多

00006666

锟斤拷锟斤拷 发表于 2022-5-19 12:19
感觉360也有点摆烂了，很多功能上的东西都不维护了，就保持云的更新，就比如说win11都出来多久了， ...

看一下样本区，很多防护上的还是有更新的，比如说一些新的漏洞利用，微补丁防护更新还是很快的，以及一些新攻击的响应。

心醉咖啡

很诚实的告诉你，就是本地引擎仅用于扫描，连下载保护的识别都没有。所以用毒霸你只能是所有东西运行之前右键扫描一下，双击只会识别云已知的，就连被云判定灰色文件的都不会有反应

lvseqiji

心醉咖啡 发表于 2022-5-19 12:53
很诚实的告诉你，就是本地引擎仅用于扫描，连下载保护的识别都没有。所以用毒霸你只能是所有东西运行之前右 ...

他们自己真觉得这个策略合理吗，有几个人会手动扫描新下载的东西的

锟斤拷锟斤拷

00006666 发表于 2022-5-19 12:22
看一下样本区，很多防护上的还是有更新的，比如说一些新的漏洞利用，微补丁防护更新还是很快的，以及一些 ...

我就是说只有这些还在更新，但是客户端功能都不管了

心醉咖啡

lvseqiji 发表于 2022-5-19 13:58
他们自己真觉得这个策略合理吗，有几个人会手动扫描新下载的东西的

他们还很有自己的道理呢，开放本地引擎用于监控，会导致打开程序卡顿，我们现在这样是为了性能考虑

lvseqiji

心醉咖啡 发表于 2022-5-19 14:50
他们还很有自己的道理呢，开放本地引擎用于监控，会导致打开程序卡顿，我们现在这样是为了性能考虑

引擎处理速度慢怎么办？
❌ 优化性能。
✅ 直接关掉

hikehiking

lvseqiji 发表于 2022-5-19 11:25
总结起来就是国内免费就用火绒360，收费就用奇安信，老牌能不用就不用

瑞星是不是还行。。。