不交易，一样可以“模式”（平安夜更新，交易模式图标，可记住模式设置）

显示全部楼层 · 发表于 2010-12-19 10:42:33

leisong 发表于 2010-12-19 10:02
回复 43楼 360sandbox 的帖子

另外再反应一个问题，就是在这个模式下，频繁双击未知程序，偶尔会运行起来， ...

这是交易模式使用旧HIPS模型的一个问题，会修复的

显示全部楼层 · 发表于 2010-12-19 10:52:24

回复 50楼あ掵㊣峫淰℡ 的帖子

的确是这样

显示全部楼层 · 发表于 2010-12-19 11:41:05

回复 1楼小紫英的帖子

不错的模式，话说白羊怎么又换上MD了？

显示全部楼层 · 发表于 2010-12-19 11:56:49

早就知道的飘过。。

显示全部楼层 · 发表于 2010-12-19 12:09:18

回复 1楼小紫英的帖子

那就接近可单奔状态了…保险箱也可以功成身退了。但是我的Opera和极速版分别进入淘宝的支付页面和建行页面都没反应的！？

显示全部楼层 · 发表于 2010-12-19 18:51:14

jefffire 发表于 2010-12-18 23:15
如果在断网的情况下，这个模式是否还起作用？？抑或提示大量增加？？

还有我试了一下运行win7codes（原 ...

没有在相应的产品组，因此对具体的规则不太清楚。根据自己的理解给你回复一下：
一、在断网状态下，这个模式是否还起作用？
答：应该是弱防护，但不一定是完全不起作用。个人理解的原因如下：
（1）这个模式对白名单的依赖非常高，断网状态下，无法获取文件的黑白属性。采用强防护，那么就会出现手工HIPS一样的效果，大量提示，打扰非常多。
（2）网上交易模式，是需要网络的。因此，断网情况下，不会出现交易行为，因此，弱防护也不会有风险。
二、同样的文件，在交易模式下提示，但是云扫描不报。
答：交易模式下，是强防护状态，为了更加安全，因此，对活动的所有非白的文件都会报，即使出现误报，大家的承受能力也较强。但是，云扫描，采用同样的规则，可能误报就会很多。

这仅是“个人”理解。

显示全部楼层 · 发表于 2010-12-19 18:55:22

本帖最后由 jefffire 于 2010-12-19 18:55 编辑

junyangxie 发表于 2010-12-19 18:51
没有在相应的产品组，因此对具体的规则不太清楚。根据自己的理解给你回复一下：
一、在断网状态下，这个 ...

第一点明白了。
第二点，看来你没理解。确实非白的文件，都会提示，但从提示来看，还分等级，有红框（可疑），黄框（未知），然而红框提示的可疑文件却又不是黑文件，所以我有点疑惑，这个分级是怎么来的？？难道360也有文件信誉系统了？？

显示全部楼层 · 发表于 2010-12-19 19:01:20

jefffire 发表于 2010-12-19 18:55
第一点明白了。
第二点，看来你没理解。确实非白的文件，都会提示，但从提示来看，还分等级，有红框（可 ...

文件确实有信任级别，不同产品可以场景对信任级别进行不同的解读。这就可能出现，你说的情况。能把那个文件单独发给我吗？如果是正常文件，应该收录。
谢谢

显示全部楼层 · 发表于 2010-12-19 19:02:43

junyangxie 发表于 2010-12-19 19:01
文件确实有信任级别，不同产品可以场景对信任级别进行不同的解读。这就可能出现，你说的情况。能把那个文 ...

好~~是正常文件，希望加白

显示全部楼层 · 发表于 2010-12-20 13:37:15

还有这个模式...

[分享] 不交易，一样可以“模式”（平安夜更新，交易模式图标，可记住模式设置）