关于360卫士的I/O占用

显示全部楼层 · 发表于 2010-10-2 21:29:17

回复 18楼 360sandbox 的帖子

两个能配合使用不？

显示全部楼层 · 发表于 2010-10-2 21:30:22

和所谓智能主防专家系统完全不需要用户确认一样，同样是个永远不可能实现的臆想
360sandbox 发表于 2010.10.2 21:20

如果及要求高查杀，又要求无需交互，这个自然是不可能的。但是退而求其次，不做太高查杀上的要求，这个还是可行的。
我见过太多例子，杀软给了提示后选择忽略或关闭的，周围不少用360的小白碰到主防提示点叉关闭的也占挺高比例。微软最近发布的报告也显示了这个问题：微软称，整体来说， Security Essentials去年侦测到了4亿个威胁。其中3.66亿个威胁被Security Essentials的用户选择了排除。
你说在这种情况下，哪个安全？？[:26:]

显示全部楼层 · 发表于 2010-10-2 21:30:52

回复 26楼 360sandbox 的帖子

没那么弱吧

全球这么多复杂的环境，这么多用户都信任诺顿！

显示全部楼层 · 发表于 2010-10-2 21:31:27

觉得相对于攻击者来说安软永远处于弱势。

一款安软由10个design做出来然后维护并更新，它的防护思路仅仅限于这10个人。但它面对的木马制造者千千万万，会有千千万万不同种方法攻击

目前能够完全以不变应万变的目前只有纯手工HIPS了。因为智能主防也需要不停更新内置规则库，当然更新一条规则会比更新一大片特征码要有效率得多

显示全部楼层 · 发表于 2010-10-2 21:32:02

回复 32楼 jefffire 的帖子

这就是说360还未够智能！

显示全部楼层 · 发表于 2010-10-2 21:32:03

觉得相对于攻击者来说安软永远处于弱势。

一款安软由10个design做出来然后维护并更新，它的防护思路仅仅 ...
jason_devil 发表于 2010.10.2 21:31

这个是肯定的。

显示全部楼层 · 发表于 2010-10-2 21:32:31

sonar更像启发。sonar检测时，如果确定可疑，则样本只有32k载入内存，也就是说完全没有实际运行。
jefffire 发表于 2010.10.2 20:56

只有32K载入内存也能别你研究出来，那么SONAR是不是和NOD32的虚拟式启发更近一点，只不过一个需要双击，一个是扫描

显示全部楼层 · 发表于 2010-10-2 21:32:54

觉得相对于攻击者来说安软永远处于弱势。

一款安软由10个design做出来然后维护并更新，它的防护思路仅仅 ...
jason_devil 发表于 2010.10.2 21:31

乃越来越牛叉了。。。。
这也正是MJ所说安软要不断更新的本质原因，可惜很多人不明白

显示全部楼层 · 发表于 2010-10-2 21:34:03

回复

这就是说360还未够智能！
iippuiui 发表于 2010.10.2 21:32

这是个矛盾。智能了，必然在防御上有不可避免的缺陷。不智能，人的因素又是个问题。
MSE的的提示居然也有这么多被忽略，你说怎么办？？

显示全部楼层 · 发表于 2010-10-2 21:34:44

如果及要求高查杀，又要求无需交互，这个自然是不可能的。但是退而求其次，不做太高查杀上的要求，这 ...
jefffire 发表于 2010.10.2 21:30

实际生活中的确如此，所以Hips更是个杯具，小白怒了直接把你退了

[已解决] 关于360卫士的I/O占用