不知道算不算发现，跟大家分享一下~！

显示全部楼层 · 发表于 2009-3-28 22:48:56

昨天，给一个朋友装杀软，装了个SCS3.1.8.8000，实机发现SCS很流畅。不过拖开机拖得有点厉害，今天在他本人要求下卸掉了SCS装了咖啡个人版！

发现一个状况！说出来跟大家分享一下！

昨天，因为不放心SCS的防护，所以我给朋友又多装了一个畅游巡警。然后到样本区找了一个毒网试验了一下。结果很失望，畅游没有报警，页面刷刷的就打开了。

今天卸载了SCS装了咖啡以后，又用IE打开那个页面，畅游刷刷的就报了。(咖啡也弹出了拦截恶意脚本和下载者的报警)

由此我联想到。之前畅游没有报警，应该是因为SCS默认拦截了某些威胁，威胁没有到达本地，所以没有触发畅游的报警。而咖啡个人版则没有这样的拦截，于是畅游报了！

以前，畅游巡警刚出来的时候，我刚好在玩360 V2，当时也是，开着360，很多网页畅游都不报。而且也看不到畅游的红色报警框（就是脚本分析框，报的都是黄色的，黑白名单报出来的），后来关了360就能看到畅游的报警了！

不得不说，铁壳/诺顿的防护做的真的很不错。比如这种威胁，直接就拦截在外面，比起下载到本地再报，当然要安全的多了！而且还很低调，这种拦截根本没有日志或者信息提示，个人版可能是到了本地以后再拦截才有提示的说。默默的做了这么多，却不居功，真的很赞…………

以上是个人根据使用情况做的猜测，想跟大家分享一下。说错了的话，请不吝赐教！！

显示全部楼层 · 发表于 2009-3-28 22:53:45

沙发我了

先我没有用过SCS，但我用过诺顿！！不错的防护很立体的

显示全部楼层 · 发表于 2009-3-28 22:54:24

说的很有道理呀

显示全部楼层 · 发表于 2009-3-28 22:55:51

ips的功劳啊

显示全部楼层 · 发表于 2009-3-28 22:57:32

有的时候，我们所谓的铁壳的防护好。真的很难界定它到底怎么好~！

有人会说，检出率差，防护怎么好的起来？但是这次这件事，很明显的一个例子。

我不知道铁壳在技术上是怎么做到的。只是能够感觉到这种差异。没有对比和贬低其它安软的意思。但是真的不得不称赞一下铁壳的防护！

显示全部楼层 · 发表于 2009-3-28 22:59:38

真是事实胜于雄辩啊！

广大的Symantec fans这下可以更加放心了。

PS: 4#的防御装备和我的一样。

显示全部楼层 · 发表于 2009-3-28 23:01:14

看完楼主的介绍虽然偶没用过scs,看来诺顿确实值得我们信任~~~

显示全部楼层 · 发表于 2009-3-28 23:08:51

据说铁壳使用的是塞漏洞技术，塞了一个漏洞，针对这个漏洞的全部玩完，做木马和发现漏洞的难度比较就不用说了吧？

显示全部楼层 · 发表于 2009-3-28 23:10:26

赛门铁克果然名不虚传……

显示全部楼层 · 发表于 2009-3-28 23:25:53

個人版也是這樣的

[讨论] 不知道算不算发现，跟大家分享一下~！

评分