给360提个意见！

显示全部楼层 · 发表于 2023-7-23 21:35:02

本帖最后由 ztgdhm 于 2023-7-23 21:49 编辑

ANY.LNK 发表于 2023-7-23 21:26
好吧，我去试着找找……

但这个算是比较明显的偏向主防得了，其他的样本基本上都是报毒直接杀掉。论坛 ...

自我保护很多杀毒软件都有，你的截图很明显是是已经入库的病毒被微软拦截了，hips是不能识别出程序的行为是否是病毒的，你这个直接被微软隔离说明是微软已经知道这个程序是病毒了，这明显不是hips，你看看最上面那个VirTool就是微软给病毒的分类，这根本不是hips，像360那样弹出窗口提示xx被修改问你允许还是拒绝的才是hips你最好装个火绒然后导入自定义规则，看看真正的hips是怎么样的。。。真正的hips是没有病毒分类的，只会提示程序的行为让你选择允许还是拒绝

Malware Defender就是全手动的hips，你可以看的更明显，这个软件很久没更新了，你可以在虚拟机用xp系统测试，新系统和64位系统可能和软件不兼容，弹窗完全不一样的

你好好找找卡饭关于主动防御的测评帖子看看吧，看看主动防御的弹窗是什么样的，我感觉你对主动防御的概念还不熟悉

显示全部楼层 · 发表于 2023-7-23 21:58:03

pal家族发表于 2023-7-23 21:34
、我又在网络上吹毛求疵，，，
最近压力有点大。。。
偶尔会在网上信口开河

唉，我也是……

有些东西没有考虑好就发出来，而且为此之后经常要去翻古早的记录。像现在，MD的明显的主防记录实在太少了，在这么多帖子中翻到宛如大海捞针

显示全部楼层 · 发表于 2023-7-23 22:14:43

ztgdhm 发表于 2023-7-23 01:29
360杀毒没什么广告

比较可惜的是计算机如果安装奇虎安全卫士，微软操作系统自带的永久免费安全软件好像会自动关闭。

显示全部楼层 · 发表于 2023-7-23 22:27:25

ztgdhm 发表于 2023-7-23 21:35
自我保护很多杀毒软件都有，你的截图很明显是是已经入库的病毒被微软拦截了，hips是不能识别出程序的行为 ...

我去找能匹配的证据，那种不报毒拦截的确实有，但是这样的记录少，因为微软把其他安全软件（如360等）用主防拦截的行为都分配了威胁名称

所以说和360、火绒之类的独立式主防不同，微软的是集成式的

我接着去找那些不带名称的

显示全部楼层 · 发表于 2023-7-23 22:50:21

本帖最后由 ztgdhm 于 2023-7-23 23:03 编辑

ANY.LNK 发表于 2023-7-23 22:27
我去找能匹配的证据，那种不报毒拦截的确实有，但是这样的记录少，因为微软把其他安全软件（如360等）用 ...

不是的，你说的所谓有报毒名字的拦截弹窗360也是有的，只要360的病毒库有这个病毒他会有病毒分类名字了，只有360病毒库没有的病毒弹窗才不显示病毒分类名字，看图，这恰恰说明微软根本就没有主防！360的弹窗既有有病毒分类名字的情况也有不显示病毒分类名字的情况，说明360既有病毒拦截功能也有主防，微软只有病毒分类名字的情况没有不显示病毒分类名字的情况，恰恰说明微软没有主防只有类似360病毒拦截的功能，而360不显示病毒分类名称是因为这个病毒是他还不知道的、新出现的病毒，他的病毒库里没有，所以不显示病毒分类名字！而他连自己不知道的病毒他都能拦截住，更能证明360的技术强悍！

显示全部楼层 · 发表于 2023-7-23 22:53:25

ztgdhm 发表于 2023-7-23 22:50
不是的，你说的所谓有报毒名字的拦截弹窗360也是有的，只要360的病毒库有这个病毒他会有病毒分类名字了， ...

啊这，没主防我就考虑弃用MD了

显示全部楼层 · 发表于 2023-7-23 23:05:47

ztgdhm 发表于 2023-7-23 22:50
不是的，你说的所谓有报毒名字的拦截弹窗360也是有的，只要360的病毒库有这个病毒他会有病毒分类名字了， ...

您认为奇虎的国际版好不好﹖

显示全部楼层 · 发表于 2023-7-23 23:06:40

ztgdhm 发表于 2023-7-23 22:50
不是的，你说的所谓有报毒名字的拦截弹窗360也是有的，只要360的病毒库有这个病毒他会有病毒分类名字了， ...

那个帖子的核心在于是这一整套的行为都被微软拦截了，不代表没有主动防御。

另外那条命令是个有风险的操作，不意味着它就是个病毒

主防有没有不是看弹窗内容的……

显示全部楼层 · 发表于 2023-7-23 23:10:20

本帖最后由 ztgdhm 于 2023-7-23 23:12 编辑

ANY.LNK 发表于 2023-7-23 23:06
那个帖子的核心在于是这一整套的行为都被微软拦截了，不代表没有主动防御。

另外那条命令是个有风险的 ...

正是因为只有杀毒软件对电脑中有风险的操作弹窗询问是否拦截，才有机会拦截新出现的未知病毒，微软不对电脑中有风险的操作弹窗询问是否拦截，那对于他不知道的新的病毒时，他是防不住的，实际上，真正智能的主防会根据软件做出的哪些风险行为判断是不是病毒，比如微点，那是很厉害的

显示全部楼层 · 发表于 2023-7-23 23:15:57

本帖最后由崇祯皇帝于 2023-7-23 23:23 编辑

ztgdhm 发表于 2023-7-23 23:10
正是因为只有杀毒软件对电脑中有风险的操作弹窗询问是否拦截，才有机会拦截新出现的未知病毒，微软不对电 ...

微点已经变成淘汰软件了， @Enigma旅客你过来看看这个人跟你一样好像也是一个点迷。

[讨论] 给360提个意见！

本帖子中包含更多资源

本帖子中包含更多资源