关于主防的一点疑问

aiyooo

360那个每天测试病毒都已经入库了

langsileaa

回复 21楼 aiyooo 的帖子

你见过那个主防测试用入库的样本？

aiyooo

回复 22楼 langsileaa 的帖子

360杀毒不是6.30测试么?卫士都是在8-9点之后才测试的.有时候都是第二天了.你说有没有入库

derrick_goi

回复 23楼 aiyooo 的帖子

leisong 测主防的时候已经把md5 改了

aiyooo

回复 24楼 derrick_goi 的帖子

这个只能怪他没有在第一页说清楚.
测试方法以及数量也没写清.我一直以为他测试主防只是扫描剩下的而已.毕竟大部分人不会一页一页翻着看贴.

langsileaa

回复 25楼 aiyooo 的帖子

只要了解主防测试的童鞋都会明白，已经入库的样本是没法测试的。因为引擎首先会报。
不只是360，其它任何软件主防测试都不会采用入库样本。采用方法不是扫描，而是双击运行。
360的主防测试全部是修改样本MD5，暂时免杀云来进行的。

亡灵之月

这帖子不口水都难。

楼主可以这样，可以分别去微点和360两个区潜水、翻贴或者发帖询问各自的工作原理，搞明白两家都是什么思路以后，那自己的问题也会迎刃而解。

知微

回复 1楼 晚风中的泪 的帖子

微点不防加驱，不防流氓、。。。。。。。。。。。。。。统计方法不一样，微点没拦截但是没危险动作的是算拦截失败的，360的是没危险动作的不拦也成功

晚风中的泪

回复 27楼 亡灵之月 的帖子

那只能说是卡饭的悲哀

sbjgkxz

MJ君 发表于 2011-3-28 13:37
1：一个是智能主防，多部分析，本地防御。一个是傻瓜主防，单步分析，云防御
2：有程序不是病毒木马，只是 ...

就这还算客观和冷静！个人认为解释的也比较合理！