关于“金山毒霸被AV-C取消2011年测试“集中讨论贴（含翻译与截图更新于2011/1/12)

显示全部楼层 · 发表于 2011-1-12 11:34:07

回复 83楼悟心之道的帖子

应该算启发，其实启发和虚拟机启发以及主防本来就有相似之处，都是尽可能的让病毒运行，根据其行为判断病毒

显示全部楼层 · 发表于 2011-1-12 11:34:47

“二次扫描”，
1：普通用户会进行二次扫描嘛？
2：等到二次扫描，病毒已经发作了；
3：等二次扫描的时间问题，我还运行不运行程序了，运行怕中毒，不运行怕耽误时间。

显示全部楼层 · 发表于 2011-1-12 11:35:23

z13667152750 发表于 2011-1-12 11:34
回复 83楼悟心之道的帖子

应该算启发，其实启发和虚拟机启发以及主防本来就有相似之处，都是尽可能的让病 ...

我的意思
不管他们如何称呼
只要你表现良好！

显示全部楼层 · 发表于 2011-1-12 11:37:10

回复 85楼悟心之道的帖子

即使看国内卡饭的测试，金山的云也有差距，和熊猫比的话

显示全部楼层 · 发表于 2011-1-12 11:38:42

参赛2009版？如果是2011版，性能不是更好，云反应不是更快！

显示全部楼层 · 发表于 2011-1-12 11:38:59

金山的云公认不错，那么是不是应该将重点放到其他的防护手段上呢？至少一扫的成绩还需要提高

显示全部楼层 · 发表于 2011-1-12 11:39:36

看来测试与实际还是有差距的。。

显示全部楼层 · 发表于 2011-1-12 11:40:44

回复 77楼悟心之道的帖子

这就有点偏激了

AV-C自身发展到现在，由当初的禁止OEM参加测试到现在的允许OEM参加测试，这本身就说明oem软件还是有可取之处的。如果单纯的说，禁止OEM引擎参赛的话，那F-S，G-DATA之类的软件就别参测了

毕竟这两家只是对OEM的引擎进行了优化处理而已。OEM之所以存在，就在于它对所OEM的引擎进行的优化处理上，这是OEM杀软存在的意义之一。

显示全部楼层 · 发表于 2011-1-12 11:41:41

回复 95楼 289727526 的帖子

我觉得这个有影响，但也不会太大

云主要还是看服务器端的特征码，本地的客户端除非有大的优化，不然最多也就扫描快点，查杀成绩变化不会很大

显示全部楼层 · 发表于 2011-1-12 11:42:49

云的作用让本地病毒库扫了之后剩余的灰色文件，上报对比确认，是木马好、病毒就马上杀。这样本来没有问题。但是我觉得金山太依赖云，在断网状态简直就是杯具。如果中了一些病毒（当然可能现在这样的病毒很少）让网络堵塞甚至中断，这样云也基本废了。

金山主防不行遇到本地跟云都不认识的文件(自己制作的软件，甚至加免杀的木马)时，能怎么样，只能呆着看。其实主防须然麻烦点，但是有强大的白名单支持，其实对普通用户影响很少，因为多数都是装常用的软件，何况现在这么多种类的软件管家，用户装什么软件都是来来去去几样，对不熟悉的灰名单可能信杀毒软件的提示将怀疑的文件都当成病毒文件。这样就把怀疑文件ok掉。不过这样却减少了中毒机会，既然不认识就当病毒木马名处理，这样其实对普通用户有益多于害处，须然导致软件用不了，但是这样不用因为中毒了也不知道，甚至免去将电脑抬去电脑店维修，或者麻烦其他人去帮手杀毒。。《--普通用户。

对比较熟悉电脑（比普通用户高级点，知道用辅助工具优化，打开任务管理器看看进程大概知道有无中毒，这样的用户多数都有比较好的基础，知道中毒后，用杀软还是解决不了问题可以重装或ghost还原。）对于有时会下载一些比较偏门的软件，例如不出名的音频视频转换，外国软件，最重要会经常去装一些破解版软件，破解机，注册机，这时候，需要知道这些比较灰色的文件应该是选择放过还是拦截。放过之后发现中毒了就明白原来这个破解(注册，或者这个软件有问题)，这样其实主防起到了让熟悉电脑的用户了解到那个环节出问题，或者说帮助解决问题。

专家级的用户。偶觉应该是熟悉手动杀毒，熟悉cmd命令。这样主动防御可能在他们面前没有很大用处，只能说这样可以让自己更方便一下吧。

主防其实很重要，但愿金山明白吧。。

[金山] 关于“金山毒霸被AV-C取消2011年测试“集中讨论贴（含翻译与截图更新于2011/1/12)

评分

[金山] 关于“金山毒霸被AV-C取消2011年测试“集中讨论贴（含翻译与截图 更新于2011/1/12)

评分

[金山] 关于“金山毒霸被AV-C取消2011年测试“集中讨论贴（含翻译与截图更新于2011/1/12)