Avira防火墙初体验

显示全部楼层 · 发表于 2023-5-17 17:14:03

GreatMOLA 发表于 2023-5-17 16:45
没有特意去手动扫描，但是实时扫描不杀。双击之后会有几秒钟的延迟，之后就会报APC。

建议测试一下手动扫描，我认为红伞依然没有传统意义的主防，只是监控为了改善性能，有些文件不会立刻走APC

显示全部楼层 · 发表于 2023-5-17 17:17:46

熊覃发表于 2023-5-17 17:14
建议测试一下手动扫描，我认为红伞依然没有传统意义的主防，只是监控为了改善性能，有些文件不会立刻走AP ...

也有这种可能吧，我没有专门手动扫描过。

问问坛子里的懂哥，他们应该知道。

@anthonyqian

显示全部楼层 · 发表于 2023-5-17 17:42:26

本帖最后由 anthonyqian 于 2023-5-17 17:43 编辑

在云端没有样本的情况下，可疑文件是会被上传到APC进行分析的… 至于有些样本落地就能触发apc检测，有些必须扫描双击才行，估计是本地引擎的判定，高风险的会直接进行云端hash比对，中风险的可能需要双击才会进行云端hash比对，没样本的会立即上传云端进行分析。
新Avira融入了哨兵后怎么能说没主防…

显示全部楼层 · 发表于 2023-5-17 17:49:41

APC肯定是有分级的，有的样本到运行才会触发，有性能考虑，可能也有对抗的考虑

显示全部楼层 · 发表于 2023-5-17 17:50:09

anthonyqian 发表于 2023-5-17 17:42
在云端没有样本的情况下，可疑文件是会被上传到APC进行分析的… 至于有些样本落地就能触发apc检测，有些必 ...

红伞的监控是不是有bug，明明提示已移入隔离区，然而隔离区里没有，原文件还在，手动又无法删除。

显示全部楼层 · 发表于 2023-5-17 17:50:53

熊覃发表于 2023-5-17 17:14
建议测试一下手动扫描，我认为红伞依然没有传统意义的主防，只是监控为了改善性能，有些文件不会立刻走AP ...

https://bbs.kafan.cn/forum.php?m ... 81&pid=52936322

显示全部楼层 · 发表于 2023-5-17 17:54:16

GreatMOLA 发表于 2023-5-17 17:50
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2255881&pid=52936322

感谢，至于红伞新技术我了解不多，在它被诺顿收购之后就没有再用了，之前有一个卡关机问题，非常膈应人，不知道现在还有没有

显示全部楼层 · 发表于 2023-5-17 17:57:49

hansyu 发表于 2023-5-17 17:50
红伞的监控是不是有bug，明明提示已移入隔离区，然而隔离区里没有，原文件还在，手动又无法删除。

这个bug确实存在，还有同一个文件被不停隔离的bug…… 总的来说，新Avira还是buggy……

显示全部楼层 · 发表于 2023-5-17 21:45:18

这个友商指的是诺顿吗

显示全部楼层 · 发表于 2023-5-17 21:48:22

chx818 发表于 2023-5-17 21:45
这个友商指的是诺顿吗

不知道。

[分享] Avira防火墙初体验

评分

本帖子中包含更多资源