AVG ANTI-VIRUS Identify +AVG Protective Cloud 测试｛更新2010.10.30 80%}

显示全部楼层 · 发表于 2010-10-28 22:31:28

c5132902 发表于 2010-10-28 22:28
回复 25楼 juechao2000 的帖子

根据本身的行为分析报的还是依靠特征码~话说每个人理解都不同如果你有异 ...

呵呵，我没有其他意思
我也很想知道AVG IDP到底有多强

显示全部楼层 · 发表于 2010-10-28 22:33:13

回复 30楼 juechao2000 的帖子

我说了你的那个报法是病毒库有特征，IDP本身规则无法判定所以依靠特征码你看看我2楼截图就知道了特征和IDP全部UNKNOW 而且这个UNKNOW判定方法不是你运行哪个样本就报哪个样本我的那个UNKNOW 或许还报你运行样本后加载的某个DLL 更何况 AVG官网也有 Protective Cloud 这一项

显示全部楼层 · 发表于 2010-10-28 22:34:15

回复 30楼 juechao2000 的帖子

也就是说当病毒库有特征 IDP没特征是你那种报法如果全无特征看我2楼截图

显示全部楼层 · 发表于 2010-10-28 22:34:37

回复 30楼 juechao2000 的帖子

现在的IDP不会单独工作！

显示全部楼层 · 发表于 2010-10-28 22:38:32

回复 31楼 juechao2000 的帖子

呵呵大家有异议都可以发表虽然社会很河蟹但是大家想法肯定不同另外就是IDP本身内置了规则如果规则和特征有一方存在就不会Cloud 如果全无就会连接AVG服务器这个时间估计要你运行样本20s+后会报全部UNKNOW 而且报的不一定是样本本身还有可能是别的就是被样本调用的某些文件

显示全部楼层 · 发表于 2010-10-28 22:40:37

本帖最后由 juechao2000 于 2010-10-28 22:41 编辑

c5132902 发表于 2010-10-28 22:34
回复 30楼 juechao2000 的帖子

现在的IDP不会单独工作！

这个我明白，我觉得25L图的那种报出威胁名称但类别未知的报法应该是根据启发引擎的反应来报的，报出威胁名称而且能报出类别的是根据特征码报的，报UNKNOWN才是IDP真正根据程序的行为分析判断出来的，而不需要联网

显示全部楼层 · 发表于 2010-10-28 22:44:11

回复 36楼 juechao2000 的帖子

装个OP 疯狂模式运行报那个UNKOWN 样本无反应。规则模式提示会联网这个~

显示全部楼层 · 发表于 2010-10-28 22:46:27

回复 31楼 juechao2000 的帖子

AVG Protective Cloud Technology, new for 2011, constantly carries out tests ‘in the cloud’ over the internet to identify the latest emerging threats. Once we have identified threats we develop solutions and then update AVG on your computer in near real-time.
来自AVG ···

显示全部楼层 · 发表于 2010-10-28 22:47:23

這樣測不對,上次測試中我直接把剩餘未偵測出來的樣本直接實機運行

不關掉任何AVG其中一個監控,畢竟沒有人會只開AVG的IDP

單奔IDP不如使用TF+局長規則..社區使用者數目+行為分析都比IDP來的好

显示全部楼层 · 发表于 2010-10-28 22:49:52

IDP是相輔相成的,IDP如果無法抓到某一個樣本釋出的生成物
就要靠其他監控去補足,因為IDP沒辦法制定規則...這一點跟TF有很大的不同

TF沒有庫,全部靠規則+社區
IDP似乎有靠病毒庫+部分行為分析+雲掃描

[分享] AVG ANTI-VIRUS Identify +AVG Protective Cloud 测试｛更新2010.10.30 80%}