我说360测试的时候是不是不应该测试主动

显示全部楼层 · 发表于 2011-2-17 16:22:41

口水即将到来，锁前占位

显示全部楼层 · 发表于 2011-2-17 16:23:42

回复 1楼 liuxin0072 的帖子

白名单不一样，360比江民或者卡巴6.0提示少多了，卡巴从2010开始加入应用程序启发分级，通过启发给未知程序分级，选择hips的组别，减少提示，最近也加入了较简陋的社区防护

360则是全部靠白名单，优势是不会卡机，劣势是需要联网，白名单太大了
卡巴2010的自动分级非常卡，尤其是未知程序第一次运行时，因为要进行启发分级

显示全部楼层 · 发表于 2011-2-17 16:26:26

wzhyhw 发表于 2011-2-17 16:22
口水即将到来，锁前占位

热爱和平，拒绝口水.....

显示全部楼层 · 发表于 2011-2-17 16:26:59

现在的纯手动hips恐怕只有MD和EQ这样的了

卡巴有启发分级、简单的社区以及基于卡巴服务器的规则更新（我觉得这个就是识别未知程序）、comodo有较复杂的社区以及基于证书的白名单

显示全部楼层 · 发表于 2011-2-17 16:27:30

z13667152750 发表于 2011-2-17 16:23
回复 1楼 liuxin0072 的帖子

白名单不一样，360比江民或者卡巴6.0提示少多了，卡巴从2010开始加入应用程序 ...

是的我说的是6.0 那是时候还没......不过2010就好多了但是KIS的分级制确实很卡 360的白名单庞大啊....因为是有云数据库支持么？

显示全部楼层 · 发表于 2011-2-17 16:28:19

回复 15楼 liuxin0072 的帖子

是的，基于云的白、灰、黑名单

显示全部楼层 · 发表于 2011-2-17 16:29:23

其实认为这些测试还是有很多不合理的地方的对360进行测试的时候算上主动对卡巴那些都不公平......不是么？

显示全部楼层 · 发表于 2011-2-17 16:34:16

z13667152750 发表于 2011-2-17 16:28
回复 15楼 liuxin0072 的帖子

是的，基于云的白、灰、黑名单

依靠白名单会联网在断网或者新程序发布的情况下会大大增加误杀的概率啊......而且对于不识别的程序，360一律提示可疑（黄色），这对于不会判断的人来说是很无奈的.....

显示全部楼层 · 发表于 2011-2-17 16:39:53

回复 18楼 liuxin0072 的帖子

360现在的策略是，断网时主防几乎失效

显示全部楼层 · 发表于 2011-2-17 16:40:48

回复 17楼 liuxin0072 的帖子

测试成绩又不包括主防

主防只是测试者自己的行为

[讨论] 我说360测试的时候是不是不应该测试主动