求教关于360卫士的监控问题

穆先生

囧，435L  436L  437L  439L 楼所说的问题都围绕云特征显而易见的。而MJ官人的说法，自然是指QVM，QVM都 ...
囧神 发表于 2010.8.21 13:57

请解释查杀100%，实际运行不是100%（假设90%，但90%拦住的毒也不是一击毙命）的问题。别躲避问题。

囧神

请解释查杀100%，实际运行不是100%（假设90%，但90%拦住的毒也不是一击毙命）的问题。别躲避问题。
穆先生 发表于 2010.8.21 14:02

囧，我之前就解释过了。HIPS都这样。都是看行为进行动作的。而且360卫士并非本地监控，如果一个特征只入了云端的特征而没入云端的行为，自然行为上就不会报。你都还没回答我的问题，谁躲避谁呢？

囧神

请解释查杀100%，实际运行不是100%（假设90%，但90%拦住的毒也不是一击毙命）的问题。别躲避问题。
穆先生 发表于 2010.8.21 14:02

囧，441楼解释的再清楚不过，为何你引用的时候故意跳过。而且只引用意义不明显的楼层，漏洞百出啊~囧囧

穆先生

囧，我之前就解释过了。HIPS都这样。都是看行为进行动作的。而且360卫士并非本地监控，如果一个特征只入 ...
囧神 发表于 2010.8.21 14:05

囧，你说的那些我能明白。
我要的解答是，云扫描能杀出的毒，运行后却有可能杀不掉给用户造成威胁，这是不是个问题？？是不是应该改进？

囧神

囧，你说的那些我能明白。
我要的解答是，云扫描能杀出的毒，运行后却有可能杀不掉给用户造成威胁，这是 ...
穆先生 发表于 2010.8.21 14:12

囧，这个问题就和之前说的一样。举例：一个能用卡巴扫描干掉的毒，但关闭扫描纯HIPS却没法拦截的住。是不是要怪主防，要怪HIPS。既然能扫出来，为何HIPS拦不住。你之前也说过，HIPS没有库。360也一样，而且360卫士并没有像卡巴一样的本地扫描监控。因为360卫士定义本身就不是一个杀毒软件，不仅仅是360卫士，你看金山卫士，卡卡们清理专家等等，哪个有本地扫描监控的？不是该不该改进的问题，而是有或是没有的问题 囧囧

挪威的冬天

囧，这个问题就和之前说的一样。举例：一个能用卡巴扫描干掉的毒，但关闭扫描纯HIPS却没法拦截的住。是 ...
囧神 发表于 2010.8.21 14:18

看他的意思是既然扫描能报，为什么文件监控不报而要留给主防来处理

作为可能答案之一就是云查杀因为某些原因还没有接入到文件监控里

穆先生

回复 15楼 囧神  的帖子

不是该不该改进的问题，而是有或是没有的问题 囧囧

你的答案，我收到了。就是360卫士不具备且不需要这方面监控。

我还是希望官方能拥有这个功能，否则查杀率就≠实际拦截率了

囧神

回复

不是该不该改进的问题，而是有或是没有的问题 囧囧



你的答案，我收到了。就是360卫士不具备 ...
穆先生 发表于 2010.8.21 14:25

囧，我的答案可不是这个。因为目前尚有两到三个功能还在研发和改进。所以一旦推出就能解决这个问题的话。那么大可不必再去增加这方面的监控。

1.云行为入库和云特征入库同步化
2.QVM推出且附加QVM监控
3.新启发引擎

这三个都在研发和改进中，都是足以解决以上问题的手段，所以没必要再去刻意的增加其他功能，要看这些东西的效果如何才能做决定。

穆先生

囧，我的答案可不是这个。因为目前尚有两到三个功能还在研发和改进。所以一旦推出就能解决这个问题的话。 ...
囧神 发表于 2010.8.21 14:29

感谢你的解答，希望此贴能给一些人有帮助。

穆先生

看他的意思是既然扫描能报，为什么文件监控不报而要留给主防来处理

作为可能答案之一就是云查杀因为 ...
挪威的冬天 发表于 2010.8.21 14:25

嗯，这也是我猜测的原因之一