安全软件提示拦截病毒运行就一定拦截了吗？

显示全部楼层 · 发表于 2010-7-29 23:13:19

记得在电脑报上对比金山卫士和360卫士的时候用白金远控等3个木马运行，两者都有提示拦截但拦截失败的例子。有哪位试试？要是真那样岂不悲剧？

显示全部楼层 · 发表于 2010-7-29 23:17:54

还真不一定呢

显示全部楼层 · 发表于 2010-7-29 23:24:24

不一定吧
特别是衍生物啥的

显示全部楼层 · 发表于 2010-7-29 23:29:39

不一定的

要不怎么有漏防呢

显示全部楼层 · 发表于 2010-7-29 23:30:40

回复 3楼 afeitpf 的帖子

电脑报那次是以木马有没有盗走信息为依据的，提示拦截，信息丢失，还不如直接提示拦截失败啊

显示全部楼层 · 发表于 2010-7-29 23:32:07

回复 4楼 芳小贝 的帖子

耶耶耶，它们提示我拦截成功了的啊？难道那就是活要面子死受罪？

显示全部楼层 · 发表于 2010-7-29 23:34:23

回复 6楼 尝微听几 的帖子

只能说软件无法充分跟人大脑一样聪敏吧每个软件都是一样的除非手动hips还好一点

显示全部楼层 · 发表于 2010-7-29 23:35:42

经常被漏，习惯了

显示全部楼层 · 发表于 2010-7-29 23:38:58

回复 7楼 芳小贝 的帖子

这种情况下测试区非扫描测试就没意义了啊

显示全部楼层 · 发表于 2010-7-29 23:46:04

病毒运行后，总要有一系列动作。产生文件，添加注册表，注册服务、驱动等等。
是否拦截成功，通过监控病毒行为，然后去查找对应动作，即可知道是否拦截成功。
并非一定要用是否丢号这样的来确认。

[讨论] 安全软件提示拦截病毒运行就一定拦截了吗？