国内杀软动态行为拦截能力问题

显示全部楼层 · 发表于 2024-7-25 16:22:16

多找几个安全软件，双击几个样本看看，你就知道了，哈哈

显示全部楼层 · 发表于 2024-7-25 16:30:03

keen-qv 发表于 2024-7-25 16:22
多找几个安全软件，双击几个样本看看，你就知道了，哈哈

对的对的，小qv同学说得对。

显示全部楼层 · 发表于 2024-7-25 18:23:39

360开核晶应该还算可以的，就像上面有人说的，一两个样本说明不了什么问题

显示全部楼层 · 发表于 2024-7-25 23:44:19

数字宇宙的排名可不是吹出来的。他的行为拦截肯定有

但是不存在抽风的情况。

显示全部楼层 · 发表于 2024-7-26 09:05:22

这个，我就发个“不至于不至于”，也给我删除了？

显示全部楼层 · 发表于 2024-8-5 21:28:58

大佬测试是用虚拟机测试的啊还是影子系统啊

显示全部楼层 · 发表于 2024-8-5 23:56:53

殇残惜泪发表于 2024-8-5 21:28
大佬测试是用虚拟机测试的啊还是影子系统啊

除非你的实机真的和虚拟机一样干净而且没有作为重要用途的痕迹
不然即便使用影子系统，你的实机也很危险

显示全部楼层 · 发表于 2024-8-28 10:14:02

腾讯电脑管家和 360 在国内拦截还可以

显示全部楼层 · 发表于 2024-8-28 10:52:14

本帖最后由 LTSC1809 于 2024-8-28 11:05 编辑

360的行为防护我挺喜欢的因为他会具体地说 xxx在干什么干什么，国外杀软就给你个类型卡巴是PDM:XXXXXX，avast是IDP.Genericxxxxxx，红伞是Drop.一堆看不懂的东西，不是人话（）你只知道他主防拦了东西，但不知道那个程序具体干了什么。360的行为防护我感觉并不差，但是他的云+qvm+启发令我测试样本的时候就算只留下卫士双击也是会被这些引擎杀。很少见到行为防护，但是我装软件的时候可是看到的很多 xxx再修改启动项啥的，给我看的都烦了，稍不注意有一个点了阻止，就会导致软件安装失败...
火绒确实不太行，我也用了一段时间，根本没见过行为防护的提示，有一个最简单的恶搞病毒第一次运行是隐藏自己到系统目录并蓝屏，以后在特定日期发作每个日期有不同的症状。火绒关文件防护只开行为，第一次运行那个蓝屏根本拦不住。卡巴小a铁壳什么的都能主防结束进程而避免蓝屏的。

显示全部楼层 · 发表于 2024-8-28 12:08:38

火绒纯静态，没动态，静态不报基本就够呛了

[讨论] 国内杀软动态行为拦截能力问题