对金山毒霸兼容模式+“主动防御”的分析

herofw

随着金山毒霸树大招风，不少批评家在无法获得金山毒霸2011本身的漏洞和错误之余，转而向金山的客服寻求突破 ...
wd19880427 发表于 2010-5-3 11:16

你所说的主动防御就是这样的吗
如果毒霸的实时监控也能叫主动防御.那还有什么好说的
那个只是特征码查毒
根本谈不上主动防御
虽然主动防御没有行业标准.这个标准也有待出台.但是目前就微点成功了.他也最有资格去说明什么是主动防御.楼主可以去微点论坛了解什么是主防!!

暮雨

你所说的主动防御就是这样的吗
如果毒霸的实时监控也能叫主动防御.那还有什么好说的
那个只是特征码 ...
herofw 发表于 2010-5-3 23:30

    毒霸2011还不是最终版，面包会有的。

herofw

毒霸2011还不是最终版，面包会有的。
暮雨 发表于 2010-5-3 23:32

    主动防御在毒霸2011里面来说是不会有了
因为会放在月光宝盒里面
到时候再来期待他的效果了
听说是云加主防的结合体
这个是我最喜欢的.也是我认为未来杀软发展的方向

雪拥蓝关

没有什么好说的。什么后来的要让先来的，什么小众的要让大众的，统统是个P。
当你毒霸象卡巴一样牛时，就不用兼容任何的主流杀软了，你爱用不用。谁还会说你金山不会写驱动这P话？
商场如战场，我就不想和你兼容，也不犯法。谁谁谁可以去卡巴区投诉KIS和N多个杀软都不兼容，还死活不让你装上去，连下一步都没有。有谁能说卡巴不对？
BS那些找客服来攻击的，人家就打份工，就招谁惹谁了，明明你知道的比人家还多，还故意找茬，那不是DT吗？

chuibuzou

支持一下，希望金山越做越好

雪拥蓝关

总结：杀软的不兼容其实更多的是市场行为。技术根本不是第一位的。有实力的厂商不兼容小公司的产品，是没地方说理的，投诉厂商也是“很天真很傻的”。

killua125

很同意LZ所言~

夜空守望者

看看而已

那一天等金山和铁壳，卡巴一样强大的时候，这种事情就不会发生了~~~金山啊，金山：怒其不争，哀其不幸！！！

yjwfdc

金山的云主防。
我是这样理解的，如果一个未知程序运行，会被金山发到云端分析，是否有恶意动作，如果有，就报警，如果无，就允许运行。

但这个防御方式有缺点，

1.如果病毒要验查环境时，如果金山云端不能模拟出合适的环境，在云端就分析不出恶意动作，但在实机就会执行恶意动作。

2.如果可执行文件过大时，无法上传验查。所以有可能病毒程序会用加大体积的方法绕过。

3.断网时，和360hips一样，没有了保护效果。

最好还是加个本地主防，想当于加多一层防御。