悲剧，中了灰鸽子。。。。。。。。。

显示全部楼层 · 发表于 2010-4-18 16:05:38

回复 juhone

“看到此贴”。请再看一遍！我是在关掉诺顿防护的情况下测试的。不关报毒。一般使用 ...
夜空守望者发表于 2010-4-18 15:41

呵呵，如果能杀死病毒，有没有防护无所谓，当然这句话有点绝对，不过，红伞都杀光了，还需要自身防护吗？再次感谢！

显示全部楼层 · 发表于 2010-4-18 16:06:22

也就是说你开着ips，如果这个病毒包里的定义不符合ips拦截，还是会进入电脑的，所以ips也只是个多个组件 ...
juhone 发表于 2010-4-18 16:02

让你好好补课你就是不听，又把IPS和AP扯在一起了。IPS关病毒包内的毒什么事

显示全部楼层 · 发表于 2010-4-18 16:08:20

本帖最后由冲冲于 2010-4-18 16:09 编辑

呵呵，如果能杀死病毒，有没有防护无所谓，当然这句话有点绝对，不过，红伞都杀光了，还需要自身防护吗？ ...
juhone 发表于 2010-4-18 16:05

至今把特征码监控和防护当做同义词，真得补课了。伞可以把某毒查杀，于是就不需要监控了？

显示全部楼层 · 发表于 2010-4-18 16:12:01

回复 111# juhone

能杀死不用防护
我们的意思是能防护何必去扫描杀他？
难道我的电脑就必须定期做全盘扫描吗？

显示全部楼层 · 发表于 2010-4-18 16:15:48

本帖最后由 zhilu 于 2010-4-18 16:18 编辑

回复 juhone

能杀死不用防护
我们的意思是能防护何必去扫描杀他？
难道我的电脑就必须定期做全 ...
tearer 发表于 2010-4-18 16:12

他的意识是防护=查杀，我们的意识是查杀是查杀，防护是防护。诺顿的查杀<防护

说白点就是他的意识是电脑里有病毒文件，杀软能杀掉，这就是防护
我们的意识是电脑里有病毒文件，杀软能不能杀掉都已经算中毒，防护是阻止病毒进入电脑，即电脑里没有病毒文件

显示全部楼层 · 发表于 2010-4-18 16:16:53

回复 115# zhilu

说成查杀∈防护貌似比较好，特征码监控是防护的一种……

显示全部楼层 · 发表于 2010-4-18 16:18:10

他的意识是防护=查杀，我们的意识是查杀是查杀，防护是防护。诺顿的查杀
zhilu 发表于 2010-4-18 16:15

请问怎么防护？特征码不行，hips也弱智，你说的ips也不认？我真不知道怎么把病毒挡在电脑外面啊

显示全部楼层 · 发表于 2010-4-18 16:29:47

本帖最后由 zhilu 于 2010-4-18 16:32 编辑

请问怎么防护？特征码不行，hips也弱智，你说的ips也不认？我真不知道怎么把病毒挡在电脑外面啊
juhone 发表于 2010-4-18 16:18

我单奔NAV不中毒的做法，就是关注漏洞，我没有什么移动设备要用，我自己的眼睛也能识别钓鱼或者恶意下载，我唯一怕的就是中国产软件。基本上IPS包含了已知微软系统漏洞和大部分第三方软件漏洞（明白微软系统要打补丁为什么吧？），例如我前面说的迅雷漏洞和快车漏洞，你只要用迅雷不用快车，那么病毒就不能通过迅雷的漏洞进到电脑（迅雷下载文件不是漏洞），其他漏洞一样，你可以查看入侵定义选择自己安装的软件。自己下病毒或者USB设备传播来的病毒，IPS不管，这个只能靠我说的那些搽屁股的技术了。你可以挑剔诺顿的查杀，但你不能否定诺顿的整体实力

显示全部楼层 · 发表于 2010-4-18 16:33:48

这个怎么说呢，作为德国货的FANS，还是比较喜欢红伞的，其实大家选择诺顿的很度一个原因，是企业跟政府的效率，赛门铁克系列应该是企业版本里面最方便部署跟维护的，BOSS们看的不是查杀率，是机器能稳定工作，里面有没有病毒跟他们没关系，能给我干活就行了，诺顿系列的隔离机制是非常出色的，对企业里面的文档的保护也很到位。跟美国的法律也有关系，误杀有时候比杀不出来更可怕

显示全部楼层 · 发表于 2010-4-18 16:36:54

本帖最后由 zhilu 于 2010-4-18 16:38 编辑

回复 zhilu

说成查杀∈防护貌似比较好，特征码监控是防护的一种……
冲冲发表于 2010-4-18 16:16

我个人的认为，特征码监控或者行为监控是即时查杀

[分享] 悲剧，中了灰鸽子。。。。。。。。。