◆◆→在你看来金山毒霸2011SP7+是以防为主还是以杀为主的呢？【无酱油】

悟心之道

z13667152750 发表于 2011-5-4 20:45
回复 59楼 悟心之道 的帖子

那么实时监控呢？

【安软之防】
一是以规则为主：本地及云主动防御技术，HIPS等。
二是环境虚拟，如虚拟机， sandboxie,影子系统等
三才是本地或云特征码监控。
都具监控或具可监控的特征。
日志上写的搬过来，请指正！
【还来一段】
其实防与杀界线并不是绝对的。如果一定要区分按我理解：
防：从时间上讲是长期的；杀：相对来说是有明显时间间隔的。
防：相对来说与监控关系密切；杀：注重事后处理。
“杀软”叫法源于最初的安全软件，最初的安软是没什么时时监控的。
至于“查”，防注重即时（监控），杀则有时间间隔或自定义时间段。不管是病毒特征码还是病毒文件特征码都有查和比对，也不管是云还是本地也都查和比对。
安软就是以软件为媒介，保护电脑安全及可以使电脑恢复安全状态的软件（不是标准，算是个人自定义）。现在国际上习惯叫反毒软件，其实不如安软准确，因为还得对付流氓

塔木德

如果是防为主 那最好。。可感觉还是现在还是杀为主

z13667152750

回复 61楼 悟心之道 的帖子

如果杀是事后处理的话，除了金山和360这两个卫士，没有其他安全软件真正重视事后处理

常规的安全软件只是防止病毒进入系统以及清除系统中存在的病毒，但是不会重视修复被病毒修改的系统设置

对这个不认同，另外云鉴定仍然看不出与防有什么关系，云鉴定不可能做到将未知程序隔离，在云分析结束返回结果后再放行，本质上还是扫描，而且比扫描更加接近杀，病毒库更新一次即可以查杀一大批病毒，云鉴定只能针对一个样本，而且和云扫描没有本质区别

悟心之道

z13667152750 发表于 2011-5-4 21:06
回复 61楼 悟心之道 的帖子

如果杀是事后处理的话，除了金山和360这两个卫士，没有其他安全软件真正重视事 ...

本质区别就在于，云鉴定可疑程序前没有你本地的电脑上运行，也不能对你电脑造成伤害，鉴定完是病毒或带病毒你仍坚持运行，则属于用户自主行为，任何安软也很难管得了你，是吧？云鉴定完就不是未知程序了，而是已知了。
当然这些只是个人看法正如你所说，对这个并无统一标准，本人理解仅供参考。
防是对本地机子而言的

z13667152750

回复 64楼 悟心之道 的帖子

云鉴定也不是完全自动进行,所以我看来云鉴定和扫描是类似的,和监控不一样

悟心之道

z13667152750 发表于 2011-5-4 21:40
回复 64楼 悟心之道 的帖子

云鉴定也不是完全自动进行,所以我看来云鉴定和扫描是类似的,和监控不一样

云鉴定不管是自动还是人工，都没在你本地实机扫描，最核心的是通过云鉴定这种方式，可以保证（当然也不是100%）了你本地实机的安全，所以对你本地机来说是一种防的手段和方法。服务上的扫描不能改变对本地实机防的实质。

gogoorgougou

感觉防不是金山的强项，杀才是他的特色

sl515026

刘旭指出，与所有的反病毒技术一样，主动防御技术也必须要实现对程序的性质做出明确判定，是病毒，就应明确报警并提示用户发现病毒。如果只是对程序的单一动作报警，由用户自己判断这个动作是否具有威胁，就不是主动防御。
我还是喜欢杀。。。但是我知道永远杀不完。  杀是死循环

七彩阳光

sl515026 发表于 2011-5-5 17:21
刘旭指出，与所有的反病毒技术一样，主动防御技术也必须要实现对程序的性质做出明确判定，是病毒，就应明确 ...

就是要牺牲用来拯救大家

billyowens

看样子还是以防为主啊！