熊猫云的新人前来问问

显示全部楼层 · 发表于 2010-6-26 21:50:25

本帖最后由 Onetaway 于 2010.6.26 21:53 编辑

小弟也在卡饭混了有段时间了哈，这个综合症估计快到晚期了，用过卡巴、诺顿、nod32、小红伞、金山毒霸、360杀软、可牛估计还有一些吧，记不清了，但是，今日小弟我决定换换一些比较少见的，呵呵，当然了哈，众位大神自然不是觉得少见了，于是今日见到了熊猫云，觉得十分有意思，所以装来试试。对于我这个熊猫菜鸟来说，一切都很新奇，所以我想问问大家，这个熊猫云的原理是什么？是不是没有病毒库？要是不上网的时候是不是基本就没什么用或者作用比上网时要小，还有就是熊猫云的防护功能咋样？要是能和一款较熟悉的相类比，也许我会更好理解一些。

谢谢诸位啦，我真的是一点都不知道………………

还有就是我现在的装备就是熊猫云金山卫士金山网盾，这个对于一般的情况够不够了？还有对于U盘病毒的防护够不够，大家应该都知道
学校机房那种地方………………就是一个天然的反病毒实验室…………

显示全部楼层 · 发表于 2010-6-26 22:04:25

回复 1楼 Onetaway 的帖子

原理？就是杀毒软件呀……
不上网基本上不太会很不安全，除了U盘，云断网了总是会差一点
防护功能很单一，本地基本上就是一个启发分析，好像新版还有一点点行为分析
功能方面可以理解为一个有实时监控的贝壳木马专杀，差不多就这么简单
熊猫云+山山卫士+网盾……还不错，至少不怎么重复
U盘病毒首先考虑封Mountpoints2这个注册表键值everyone用户的权限
PS：我们学校的机房找不到病毒，太神奇了

显示全部楼层 · 发表于 2010-6-26 22:34:45

本帖最后由 jason_jiang 于 2010.6.26 22:44 编辑

这个熊猫云的原理是什么？

在传统的本地组件（启发、行为、特征）基础上，加入查询云端库的功能
本地组件检测到可疑文件时去查询云端库以确认

是不是没有病毒库？

有，联网时把云端库的一部分下载回来作为本地库

要是不上网的时候是不是基本就没什么用或者作用比上网时要小

不联网时的防护能力必定不如联网时，但因为有本地组件，不至于完全废掉
当然，在从来不上网的电脑上装它是没用的，因为不能连接云端，不能更新本地库

还有就是熊猫云的防护功能咋样？

功能比较少，不过日常够用了

要是能和一款较熟悉的相类比，也许我会更好理解一些

熊猫是最早搞这种“反病毒瘦客户端”的厂商，不太容易找到恰当的类比
你可以把它当成“带监控的贝壳”

我现在的装备就是熊猫云金山卫士金山网盾，这个对于一般的情况够不够了？

够

还有对于U盘病毒的防护够不够

你可以用USB Vaccine对系统和U盘进行免疫，禁止它们的AutoRun功能
http://acs.pandasoftware.com/marketing/promo/USBVaccine.zip

参考帖
http://bbs.kafan.cn/thread-677564-1-1.html
http://bbs.kafan.cn/thread-706567-1-1.html
http://bbs.kafan.cn/thread-715555-1-1.html
http://bbs.kafan.cn/thread-729498-1-1.html

显示全部楼层 · 发表于 2010-6-26 22:40:36

我的笔记本就是熊猫云+金山双煞+百锐金盾。很好

显示全部楼层 · 发表于 2010-6-26 22:53:03

回复 2楼皇柝的帖子

你们学校机房太威武了，膜拜中…………

显示全部楼层 · 发表于 2010-6-26 22:53:34

回复 3楼 jason_jiang 的帖子

回答辛苦了

显示全部楼层 · 发表于 2010-6-26 22:54:36

回复 3楼 jason_jiang 的帖子

谢谢大大的详细解答

显示全部楼层 · 发表于 2010-6-26 22:59:08

回复 7楼 Onetaway 的帖子

看那些参考帖，有更多信息

显示全部楼层 · 发表于 2010-6-26 22:59:30

回复 5楼 Onetaway 的帖子

但是教务处网站被挂马，无语，差不多半个月才清除

显示全部楼层 · 发表于 2010-6-26 23:14:01

回复 8楼 jason_jiang 的帖子

收到

[讨论] 熊猫云的新人前来问问

评分