你们有触发过金山毒霸的危险网络拦截吗？

星云劫

下面这两张危险网络拦截的图是从毒霸的帖子里下载的，我自己暂时还没遇到过。

一个是金山毒霸防黑保护拦截恶意访问。


一个是金山毒霸防挖矿保护拦截恶意访问。




你们有遇到过吗？

877906025Z

第一个有过，另外说一句，金山的防护策略很奇葩，很多钩子只有把防护等级拉满才有。
比如利用powershell实现的注入只有把防护拉到高才能阻止下载/注入(参考前一段时间龟大的测试，就是只有把防护等级拉到高/最高才能有效防护)，
包括P1的防黑保护我唯一一次见就是把防护等级拉满测双击的时候报的，然后别说低，把等级拉到中都不会弹这个

总结：金山毒霸防护拉满的主防能力其实还是有很多可取之处的，但是默认模式简直就是查无此人，大号扫描器路过

星云劫

877906025Z 发表于 2024-9-30 16:05
第一个有过，另外说一句，金山的防护策略很奇葩，很多钩子只有把防护等级拉满才有。
比如利用powershell实 ...

只遇到直接报毒要求处理和提示未知程序试图添加开机启动项，除了这两种，别的见所未见。日常使用中暂未遇到过什么误报，我也要把防护等级拉高用一段时间试试。

877906025Z

星云劫 发表于 2024-9-30 19:01
只遇到直接报毒要求处理和提示未知程序试图添加开机启动项，除了这两种，别的见所未见。日常使用中暂未遇 ...

金山误报很低的，日常拉最高就行。拉满误报也超不过360（当然查杀率也不如360）

123456aaaafsdeg

877906025Z 发表于 2024-9-30 16:05
第一个有过，另外说一句，金山的防护策略很奇葩，很多钩子只有把防护等级拉满才有。
比如利用powershell实 ...

论大号扫描器不如腾讯管家

123456aaaafsdeg

星云劫 发表于 2024-9-30 19:01
只遇到直接报毒要求处理和提示未知程序试图添加开机启动项，除了这两种，别的见所未见。日常使用中暂未遇 ...

可以参考我往期样本区的金山毒霸测试，防护拉高（包含内存防护）也都是0

星云劫

123456aaaafsdeg 发表于 2024-9-30 21:28
可以参考我往期样本区的金山毒霸测试，防护拉高（包含内存防护）也都是0

这么低啊。