瑞星木马防御针对部分的流氓软件还需加强

显示全部楼层 · 发表于 2011-4-26 13:20:28

回复 20楼 fzq198776 的帖子

是谁和你说的,评分机制只是个辅助手段,BD还不是靠主动防御,活跃病毒控制不过是辅助的,误报又高;
多部分析很多是针对一类型的病毒的连贯性动作进行提取防御的;
你不是用微点吗?这也不知道

显示全部楼层 · 发表于 2011-4-26 13:21:54

星空下的吻发表于 2011-4-26 13:20
回复 20楼 fzq198776 的帖子

是谁和你说的,评分机制只是个辅助手段,BD还不是靠主动防御,活跃病毒控制不过是 ...

我被你弄糊涂了， BD 的主防不就是活跃病毒控制吗？？难道还有其他的？？
PS：我现在不用微点，我现在是 BDIS+360卫士+金山毒霸

显示全部楼层 · 发表于 2011-4-26 13:30:05

fzq198776 发表于 2011-4-26 13:02
BD 的智能主防 “活跃病毒控制”可以防御

没用过BD ，不过看名字“活跃‘病毒’控制”，应该是靠入了库的病毒信息判断的吧，那如果是没入库的陌生程序，这个主防不是拦不住了？而且如果参照病毒库的话，不是真正意义上的主防，而是一般的监控防御。

显示全部楼层 · 发表于 2011-4-26 13:32:50

本帖最后由 fzq198776 于 2011-4-26 13:33 编辑

maomaojk 发表于 2011-4-26 13:30
没用过BD ，不过看名字“活跃‘病毒’控制”，应该是靠入了库的病毒信息判断的吧，那如果是没入库的陌生程 ...

怎么可能，完全不靠病毒库！我上面的提到的那个样本，虚拟机中测试，虚拟机中安装的 BD 病毒库是去年11 月，一样拦截！没用过请勿发言，谢谢！
上面的“星空下的吻” 童鞋所讲的是正确的，BD 的活跃病毒控制是一种动态评分机制

显示全部楼层 · 发表于 2011-4-27 19:22:04

瑞星的“木马行为防御”是基于内置行为规则的多补拦截系统（细节设计机密谁也不知道）

发现程序的行为匹配规则后对此程序进行制裁删除衍生物

有些危险级别低的行为无法编入规则（考虑误报）那么就用了系统加固的单步拦截

显示全部楼层 · 发表于 2011-4-29 21:43:08

瑞星防木马是浮云

显示全部楼层 · 发表于 2011-4-29 22:28:48

回复 26楼 wala 的帖子

何解??

[瑞星] 瑞星木马防御针对部分的流氓软件还需加强