老将KV VS 新秀微点—谁是主防强者？

显示全部楼层 · 发表于 2010-3-11 20:21:42

支持斑斑测试RIS...期待中

显示全部楼层 · 发表于 2010-3-11 23:01:25

人感觉好像MP的主防没有这么差的吧？

显示全部楼层 · 发表于 2010-3-11 23:31:15

确实感觉微点的主防怎么拦截这么低了!
期待看瑞星

显示全部楼层 · 发表于 2010-3-11 23:50:06

看到LZ其中一张图有KSM进程，不知道可否测看看KSM3.0的情况？

显示全部楼层 · 发表于 2010-3-11 23:54:42

江民监控的只是HIPS部分，意义不大
用纯360安全卫士估计都可以拦截不少
科莫多估计是100%拦截，机制不一样

显示全部楼层 · 发表于 2010-3-12 00:02:53

我反应样本给江民，它说“不是病毒”
，反应给微点，没回复，但2天后软件更新，可以查杀了，

江民，你向反应病毒，木马，样本，
它通常说“不是病毒”“能查杀”，
它喜欢说谎，

好几年前我报样本给江民，它也如此，查杀不到，就说不是病毒，过几天，它的库升级了，查杀得到了，

还厚脸皮说“不是病毒”，？？？？？？

显示全部楼层 · 发表于 2010-3-12 02:33:47

本帖最后由 lanvin 于 2010-3-12 02:35 编辑

几个小建议供江湖参考：
1. Mamutu殿后的话它本身监控是开启的对吧，杀软和Mamutu的监控的优先级如何避免潜在冲突？e.g.测微点时1-8样本。

2. 样本是否对实体机产生危害不能光看杀软的提示，也就是说必须经由第三方的软件来排定，可以选择的是hips开启学习模式看日志或者注册表硬盘监控工具，最好是能重启，因为有些杀软拦截后有残余的话重启后可能样本会复活。

仅供参考

显示全部楼层 · 发表于 2010-3-12 09:02:07

江民和微点没法撞在一起的

显示全部楼层 · 发表于 2010-3-12 11:37:21

如果哪天某个杀毒软件敢把扫描和主防分开的话，我就觉得他已经开始接近微点的水平了

显示全部楼层 · 发表于 2010-3-12 11:40:01

江民就不要指望去比微点了，有人说微点山寨，杯具！

[技术原创] 老将KV VS 新秀微点—谁是主防强者？