对趋势的本地病毒的防御能力比较怀疑

显示全部楼层 · 发表于 2011-1-5 01:15:21

趋势的主要能力好像都放在了网络防护上。对于本地病毒，它的特征扫描，启发和主防的防御能力好像都不怎么样啊！诺顿的静态扫描也不怎么样，但是至少SONAR很强大，趋势靠什么来防御本地病毒呢？

显示全部楼层 · 发表于 2011-1-5 10:24:07

学会看置顶贴
趋势的几次主防测试
为了让一部分不放心趋势在扫描区成绩的同志，能对趋势增强信心，我们也进行了几次主防测试。
具体情况也在我第二次测试中有具体描述。
由于趋势的构架问题，一般的主防测试标准不能完全适用于趋势。结果仅供参考
http://bbs.kafan.cn/thread-805292-1-1.html
http://bbs.kafan.cn/thread-845177-1-1.html
http://bbs.kafan.cn/thread-846768-1-1.html
http://bbs.kafan.cn/thread-849381-1-1.html

显示全部楼层 · 发表于 2011-1-5 10:25:30

1 趋势有主防
2 本地主防并不弱
3 效果不比诺顿差看测评

显示全部楼层 · 发表于 2011-1-5 11:00:13

sonar 的误报不低吧？
而且铁壳的sonar也需要进一步联网以确认。

说真的，现在的病毒单纯的以破坏性质的已经不多了，很多都是带有利益性质的，不联网，有何用？基本都能被WEB拦截。
况且趋势本身的未经授权的更改就不弱。

显示全部楼层 · 发表于 2011-1-5 11:16:41

看来趋势不弱

显示全部楼层 · 发表于 2011-1-5 12:19:45

本帖最后由 testhawk 于 2011-1-5 12:25 编辑

趋势的主防其实很弱而不是不弱(一般只有5成的拦截率)..
趋势的强项是将可能有毒的网站全部加黑(直接和谐整个网站)..只要你不访问就不会下到毒了...

显示全部楼层 · 发表于 2011-1-5 12:48:52

看楼上回复感觉有点晕
趋势重防，感觉还是可以的

显示全部楼层 · 发表于 2011-1-5 13:06:48

fangweiqin 发表于 2011-1-5 12:48
看楼上回复感觉有点晕
趋势重防，感觉还是可以的

诺顿的SONAR到底是主防引擎还是一个高误报(高查杀)的扫描引擎都不清楚...用mingw gcc随便写个hello world就报毒...vc写同样的内容运行就没反应..

显示全部楼层 · 发表于 2011-1-5 13:09:21

回复 4楼神游懒猪的帖子

这倒也是实话，毕竟威胁最大的还是盗号什么的，比较厉害的破坏型怪物少见了

显示全部楼层 · 发表于 2011-1-5 14:26:36

回复 6楼 testhawk 的帖子

如果真正意义上的主防来说，趋势确实很一般。
因为未经授权的更改只保护

Web 浏览器劫持、不需要但却无法删除的 Web 浏览器工具栏，或者计算机性能降低或者系统盘的重要文件

很多时候趋势就是靠着WEB信誉+未经授权+u盘禁运+文件信誉支撑的一个整体构架，单单拉出来，除了WEB，别的都不够看。
oh，对了，还是就是趋势对流行性样本的入库速度比较快....

[讨论] 对趋势的本地病毒的防御能力比较怀疑