360的水平真的一般吗

2712711

国内360技术是可以啊，Pwn2Own黑客大赛上还获奖了。

祸兮福所倚

2712711 发表于 2024-4-6 12:43
国内360技术是可以啊，Pwn2Own黑客大赛上还获奖了。

恭喜360获得黑客大奖

DisaPDB

祸兮福所倚 发表于 2024-4-6 17:51
恭喜360获得黑客大奖

17年的事情了
现在MJ离职之后就没参加过

ztgdhm

DisaPDB 发表于 2024-4-6 17:52
17年的事情了
现在MJ离职之后就没参加过

他后来怎么样了呀？

DisaPDB

ztgdhm 发表于 2024-4-6 18:01
那MJ去了哪家公司呀？

自己创业去了
叫赛博昆仑好像
https://www.cyberkl.com/

Niykei

360的水平在国内都是第一梯队吧，国内外网络环境不一样，互相有差别很正常

Melody、

360只能凑活用用..

xhmmmm

360基于它的装机量和默认开启的云安全（基本上没人关吧？我看大伙用卡巴斯基之类的也都是主动打开云安全的），应该承认它在国内环境下对新威胁的搜集能力是最强的。
所以只要值岗人员不是饭桶，那么它的杀毒能力可以不是最强，但响应速度一定很快……这个不用怀疑，最新的威胁会很快通过病毒库、热更新等方式反映到装机的360软件上，这样一来它对新威胁的检测就相比其它软件变得迅速了。当然别的软件有可能机器学习或者查杀引擎本身就很强，不需要入库就能拦截威胁，或者360的引擎连异常都没检测到，那自然也不会上报文件去分析了，上述流程也就无从谈起。

总结一下：
360很行的情况：
（由于装机量巨大并且引擎靠谱）很快发现异常→上报样本→确认威胁→入库或更新引擎→推送更新→（因为装机量很大所以能）全网拦截

360还行的情况：
（由于装机量巨大）很快发现异常→上报样本→确认威胁→（但是由于引擎不是很靠谱）没分析出所以然只好入库一个特征→推送更新→可以拦截该威胁但对变种缺乏手段

360不行的情况：
360干脆没扫出异常，所以根本没收到上报的样本

那么对于360来说，各种攻击手段、病毒样本分别会符合上述情况的其中一种，自然测试结果也就不一样了……
所以某些测试面很窄的测试不见得能起到多大的参考作用，要测试的广度足够才能看出它是很行（样本搜集速度快而且引擎靠谱）、还行（样本搜集速度快但是引擎一般）还是不行

网名丢失

ztgdhm 发表于 2024-4-3 01:41
问题是那个极安全的评测乾坤查杀率虽然非常高，我却听别人说样本区测试时差很多，比不上360，而且那个评 ...

同感同感。

网名丢失

00006666 发表于 2024-4-3 08:34
360断网基本只能靠机学，所以断网查杀很低，本地没有启发，也没有传统特征库，鲲鹏那个是少数流行样本特 ...

这个就是我为什么不喜欢用360的原因。