召唤MJ，过数字卫士云主防的样本

显示全部楼层 · 发表于 2011-3-8 20:53:18

本帖最后由 fzq198776 于 2011-3-8 20:56 编辑

windfreedom 发表于 2011-3-8 20:49
回复 45楼 fzq198776 的帖子

不是有不分析。。直接放入某组的选项吗？？。。你还要保留个虚拟机专门测病毒 ...

我曾经玩过两年的免杀，所以对安软的防护能力要求很高。。。
PS：是有这个选项，但是不知怎么的，还是会和病毒库关联。。。
这是我测试用的装备：

显示全部楼层 · 发表于 2011-3-8 20:53:58

金山毒霸报了

显示全部楼层 · 发表于 2011-3-8 20:56:54

88889 发表于 2011-3-8 20:53
金山毒霸报了

特征码扫描没技术含量，这也是我看不起金山的原因

显示全部楼层 · 发表于 2011-3-8 20:58:51

本帖最后由 fzq198776 于 2011-3-8 21:01 编辑

windfreedom 发表于 2011-3-8 20:49
回复 45楼 fzq198776 的帖子

不是有不分析。。直接放入某组的选项吗？？。。你还要保留个虚拟机专门测病毒 ...

给你看下我测试的装备：

显示全部楼层 · 发表于 2011-3-8 20:59:25

回复 53楼 fzq198776 的帖子

黑"猫"白'猫“
可一杀毒就是好“猫"

显示全部楼层 · 发表于 2011-3-8 21:01:41

88889 发表于 2011-3-8 20:59
回复 53楼 fzq198776 的帖子

黑"猫"白'猫“

呵呵，特征码扫描很容易被免杀，没意义的，行为防御才是王道

显示全部楼层 · 发表于 2011-3-8 21:08:54

回复 56楼 fzq198776 的帖子

但对初级用户来说,行为防御有些难以适应,即使我这样的手动HIPS迷,如果没有充分的条件现在也不敢让MD长驻机器,因为精力开始紧张了.

显示全部楼层 · 发表于 2011-3-8 21:09:57

本帖最后由 fzq198776 于 2011-3-8 21:10 编辑

JillPal 发表于 2011-3-8 21:08
回复 56楼 fzq198776 的帖子

但对初级用户来说,行为防御有些难以适应,即使我这样的手动HIPS迷,如果没有充分 ...

所以我才说要智能主防，例如微点，sonar，亦或是360这种配合云端海量白名单的单步HIPS，这三种初级用户可无障碍使用

显示全部楼层 · 发表于 2011-3-8 21:18:27

回复 58楼 fzq198776 的帖子

主防的话感觉更应力足本地吧,如果加上沙盘说不定更好（个人觉得DW的实现方法比SB更好些）.主防依赖云有些让人不放心.

显示全部楼层 · 发表于 2011-3-8 21:20:41

回复 56楼 fzq198776 的帖子

是吗？
那就请高手推荐款高级HIPS啊？？
谢谢先

[讨论] 召唤MJ，过数字卫士云主防的样本