别吵了，爱用小红伞 PK nod32的请进

显示全部楼层 · 发表于 2007-2-16 00:28:13

有意思

显示全部楼层 · 发表于 2007-2-16 00:28:37

原帖由 deane_tiantian 于 2007-2-16 00:27 发表
大半夜的大家还不睡觉

好像那人睡了。。。
PS。俺困了呢。。。可不习惯他那么贬低小红伞。。勉强应战。。。
他好像睡了。。俺也准备睡了。。
要过年了呢。。明天还要出去买些东西。。。

显示全部楼层 · 发表于 2007-2-16 00:28:48

原帖由 firboy 于 2007-2-16 00:21 发表

咖啡企业版HIPS已经很强了。。。

咖啡的其它部分在升级的时候没什么变化，我观察过，一般升级的都是这三个文件：avvclean.dat、avvnames.dat、avvscan.dat，顶多再加上个extra.dat，其它的很难看到变化，貌似HIPS基本上不升级。也许我没看见。

显示全部楼层 · 发表于 2007-2-16 00:30:12

我一般都是2点半睡的

显示全部楼层 · 发表于 2007-2-16 00:30:22

原帖由 deane_tiantian 于 2007-2-16 00:27 发表
还在这里吵架真有精神啊

边聊天边吵架，吵架泡MM两不误，

显示全部楼层 · 发表于 2007-2-16 00:30:28

突然想到一件事情。。。。。其实多引擎页面扫描也是有很大的局限性。。。为什么呢？？因为不少厂商有行为拦截。。。而多引擎页面是不会扫描出来的。。最多也就是不报。。so非常有局限性。。。如果就根据这个来衡量一款杀软。。实在是。。。

显示全部楼层 · 发表于 2007-2-16 00:30:32

原帖由 xyan 于 2007-2-16 00:28 发表

咖啡的其它部分在升级的时候没什么变化，我观察过，一般升级的都是这三个文件：avvclean.dat、avvnames.dat、avvscan.dat，顶多再加上个extra.dat，其它的很难看到变化，貌似HIPS基本上不升级。也许我没 ...

咖啡的HIPS本来就没有升级的必要吧。。

显示全部楼层 · 发表于 2007-2-16 00:31:33

原帖由 EQ2 于 2007-2-16 00:30 发表
突然想到一件事情。。。。。其实多引擎页面扫描也是有很大的局限性。。。为什么呢？？因为不少厂商有行为拦截。。。而多引擎页面是不会扫描出来的。。最多也就是不报。。so非常有局限性。。。如果就根据这个来衡 ...

那个本来就只能静态的对比下病毒库吧。

显示全部楼层 · 发表于 2007-2-16 00:31:39

原帖由 EQ2 于 2007-2-16 00:30 发表
突然想到一件事情。。。。。其实多引擎页面扫描也是有很大的局限性。。。为什么呢？？因为不少厂商有行为拦截。。。而多引擎页面是不会扫描出来的。。最多也就是不报。。so非常有局限性。。。如果就根据这个来衡 ...

必然的啊，所以我说过AV-C上次的测试以后，卡巴的脸面其实很不好看

ps：你是在说NOD的动态XX吗？

显示全部楼层 · 发表于 2007-2-16 00:32:42

原帖由 EQ2 于 2007-2-16 00:30 发表
突然想到一件事情。。。。。其实多引擎页面扫描也是有很大的局限性。。。为什么呢？？因为不少厂商有行为拦截。。。而多引擎页面是不会扫描出来的。。最多也就是不报。。so非常有局限性。。。如果就根据这个来衡 ...

是呀，前一阵子曲中求斑竹不是发过帖子说nod32右键扫描不报，运行报呀。右键扫描还是有局限性的呀。

[已解决] 别吵了，爱用小红伞 PK nod32的请进

回复 #267 deane_tiantian 的帖子