【每周话题】系统中毒后，应该断网还是联网查杀？

显示全部楼层 · 发表于 2024-9-29 21:32:25

话题：系统中毒后，应该断网还是联网查杀？
描述：很久以前有个说法，系统中毒后应该断网查杀病毒。在现在这种说法还有可取之处吗？什么情况下应该断网查杀？断网和联网各有何优势？

参与方式：直接在本帖回复，将根据回帖内容给予经验、魅力加分。可以回复多次，可以在回帖区和他人互动。

显示全部楼层 · 发表于 2024-10-3 17:30:13

看用的什么杀毒软件吧，如果是不太依靠云端的杀毒软件，当然是断网杀，这样可以避免病毒联网，如果是云杀毒的话，还是联网的好

显示全部楼层 · 发表于 2024-10-3 09:45:53

先联网查杀，实在不行了下载急救箱那一类的查杀工具去安全模式断网查杀

显示全部楼层 · 发表于 2024-10-3 08:36:53

断网，然后上大蜘蛛扫描器

显示全部楼层 · 发表于 2024-10-2 11:20:31

白露为霜发表于 2024-10-2 09:00
火绒6.0兼容性还这么好吗我觉得我装的电管兼容性还不错

没任何问题，非常稳定

显示全部楼层 · 发表于 2024-10-2 09:50:49

驭龙发表于 2024-10-2 00:28
这就是ESET长久以来的致命弱点，对付全新没有被提取特征的未知威胁，效果是真的非常差，但只要被提取特征 ...

所以符合我对eset的一向观点：很好的杀毒软件，一般的防毒软件。

显示全部楼层 · 发表于 2024-10-2 09:30:57

驭龙发表于 2024-10-2 00:28
这就是ESET长久以来的致命弱点，对付全新没有被提取特征的未知威胁，效果是真的非常差，但只要被提取特征 ...

应对全新0day威胁比较好的有哪些啊是毛豆、卡巴、大蜘蛛这些吗大佬

显示全部楼层 · 发表于 2024-10-2 09:00:28

QVM360 发表于 2024-10-2 00:19
所以碰到未知样本我就用火绒ESET+火绒经典组合

火绒6.0兼容性还这么好吗

我觉得我装的电管兼容性还不错

显示全部楼层 · 发表于 2024-10-2 00:41:37

QVM360 发表于 2024-10-2 00:35
ESET的机器学习，效果也一般...

Augur引擎在本地有25MB＋的特征库，可惜开最高档的存在感也不强，不过Augur优先级比较低，有时候Augur和特征变种报法一起识别的话，报毒名就显示特征的变种，不显示Augur机器学习。

本地发现的可疑文件被上传livegrid云也是有Augur参与的

显示全部楼层 · 发表于 2024-10-2 00:35:27

驭龙发表于 2024-10-2 00:28
这就是ESET长久以来的致命弱点，对付全新没有被提取特征的未知威胁，效果是真的非常差，但只要被提取特征 ...

ESET的机器学习，效果也一般...

[讨论] 【每周话题】系统中毒后，应该断网还是联网查杀？