反思后再谈对金山2010的看法！

大汉天子1

原帖由 2323565li 于 2009-11-17 20:37 发表
我想13楼没有真正理解主动防御。
主动防御特点：1.立动态仿真反病毒专家系统  
2.自动准确判定新病毒
3.程序行为监控并举
4.自动提取特征值实现多重防护
如果只是对程序的单一动作报警，由用户自己判断这个动作 ...

拜托你别把微点定义的概念拿出来说事，1-3点瑞星都能做到，第四点没有必要。
其实微点定义的主防是智能主防，并不是说不智能的主防就不是主防了。
而且瑞星主防中的“木马行为防御”就是智能主防，你假如只喜欢智能的话，就把其他主防关闭，只用木马行为防御。

[ 本帖最后由 大汉天子1 于 2009-11-17 20:50 编辑 ]

大汉天子1

如果只是对程序的单一动作报警，由用户自己判断这个动作是否具有威胁，就不是真正的主动防御，仅仅依据程序的一个动作就报警，那么普通的用户实在难以判断这个动作究竟是否有害，更会感到无所适从，这显然不是广大计算机用户所需要的反病毒技术。而瑞星就是这样的。
比如我在装生化危机5的时候，就有提示系统关键位置被修改，很可能是病毒，提示我阻止不阻止。如果是小白，你说阻止不阻止呢？不阻止，瑞星都已经提示很可能是病毒了。阻止，游戏玩不成了。像这样，难道智能吗？
==================================
你怎么知道“瑞星”是单一动作呢？
你看仔细了，瑞星的主动防御有几种，其中有“系统加固”这个类似于hips，也有“木马行为防御”，这个是直接报病毒的。
假如是“系统加固”你不喜欢，可以关闭
假如是“木马行为防御”，那么就属于误报。话说“微点”也有很多正常程序你运行的时候会报“木马病毒”或“可疑程序”的，开始的更多，现在白名单多了少了些，但是还是经常发生。你的意思就不玩游戏了？很显然，要么排除，要么上报
ps：根据你说的情况，应该是系统加固报的，那个不属于智能主防。你不喜欢可以关闭。“木马行为防御”默认是不询问的，而是直接拦截（当然有个提示）。你喜欢的话，可以把“木马行为防御”调至高级。

[ 本帖最后由 大汉天子1 于 2009-11-17 20:53 编辑 ]

testhawk

原帖由 2323565li 于 2009-11-17 18:23 发表
昨天发了一贴，说对金山2010很失望，不再用金山了。因为感觉金山每年都只是换了一个皮肤，其实都差不多。对于今年期待的金山2010，没有我所希望的主动防御，所谓希望越大，失望也就越大，造成了一时冲动，说出了不用 ...

楼主估计是被瑞星的系统加固给雷到了
那个东西确实就是个不好用的hips,如果不是太在乎安全性的话完全可以关闭.
瑞星真正的智能主动防御是木马行为防御.

tanlimo

楼主是不是把瑞星2009看成了2010，把毒霸2010看成了2009了？

2323565li

在与大家的讨论中，学习了！

2323565li

原帖由 tanlimo 于 2009-11-17 21:11 发表
楼主是不是把瑞星2009看成了2010，把毒霸2010看成了2009了？

没看错，我载的是瑞星2010,用了一段时间，又换成金山2009了
之前说的是因为知道金山2010没主动防御而已
还没用过金山2010

[ 本帖最后由 2323565li 于 2009-11-17 21:18 编辑 ]

jpzy

卸了毒霸2009，装了瑞星2010.可是发现瑞星的“主动防御”完全不是我想要的主动防御，有点像加了个HIPS而已，一点不智能。如果是这样，那我宁愿不要。
...但是不管如何，我觉得金山比瑞星诚实。有就是有，没有就是没有。瑞星这样的所谓“主动防御”，我真的不喜欢。

没有主防模块就是诚实？什么样的主防才能在你那里叫做主防？
照你这么说，卡巴太不诚实了，6.0，7.0甚至8.0，主防都不算完善。

royurown

我寝室另外两个用的金山，随他们去吧。

luoyou1988117

等2010实际效果

钢铁侠

好像有点跑题了，金山转到瑞星了。