个人对于主防测试的一点看法，每天100%意义不大，建议提高计入成功拦截的条件。

显示全部楼层 · 发表于 2011-5-8 18:48:52

本帖最后由绿茵守望者于 2011-5-10 11:26 编辑

某云主防几乎每天都是100%，但是我认为这个测试结果有一定的误导倾向。
如果弹个窗口说这个文件不在“白名单”里报个未知文件就算成功拦截的话，那么有太多的软件可以刷到100%。卡巴可以用HIPS刷上去，瑞星也可以用系统内核加固刷上去，当然这需要使用者要有一定的基础，很多人就会站出来说我说的这些不适合广大小白，但是报个未知小白能判断要不要放行吗？个人认为要算成功拦截至少也得报个未知木马或者未知病毒吧。
再说一句要刷100%，理论金山也可以刷上去，你设成未知自动入沙就行了，已知的病毒就直接干掉了，未知的都入沙了也算拦截了不就100%？不过我也承认漏沙的情况确实存在，但是你能保证某云主防弹个窗就是100%拦截住了，谁能保证没有弹了窗却没拦住的呢？如果真的100%，OK，那么测试的童鞋别用虚拟机了每天实测试试试。算了，就不纠结这个问题了，测试的童鞋也不必当真毕竟实机测试太危险，个人的意见之是要算成功拦截至少也得报个未知木马或者未知病毒
以上仅代表个人观点。
个人对某些人的心情表示理解，但是跟帖讨论的时候请勿偏离主题，谢谢！

显示全部楼层 · 发表于 2011-5-8 18:50:40

本帖最后由灵岩山下zgw 于 2011-5-8 18:52 编辑

竟然有沙发……关键看实际使用吧……

显示全部楼层 · 发表于 2011-5-8 18:59:34

回复 1楼绿茵守望者的帖子

单步拦截的怎么判断未知木马？？

显示全部楼层 · 发表于 2011-5-8 19:02:18

测试只是参考,自己用的舒服才是实在的

显示全部楼层 · 发表于 2011-5-8 19:06:10

回复 3楼 windfreedom 的帖子

数字迷们不是说上传的行为特征，由云端行为分析决定是否拦截的吗？这种高科技我不懂，但是有行为分析就能判断未知木马吧？

显示全部楼层 · 发表于 2011-5-8 19:08:05

弹窗后没拦住，那就不是100%了。

显示全部楼层 · 发表于 2011-5-8 19:08:50

回复 5楼绿茵守望者的帖子

谁说的？？

我的理解是。。规则在本地。。触发规则后在服务器端判断黑白名单。。单步拦截。。。

显示全部楼层 · 发表于 2011-5-8 19:14:16

回复 7楼 windfreedom 的帖子

专利书里也提到有行为特征，上次我说数字主防就只是HIPS加黑白名单结果被很多人教育了

显示全部楼层 · 发表于 2011-5-8 19:14:58

装一个firefox4 360也弹窗

显示全部楼层 · 发表于 2011-5-8 19:16:08

回复 6楼 chaoyg 的帖子

关键是弹窗后没拦住又怎么知道呢？

[讨论] 个人对于主防测试的一点看法，每天100%意义不大，建议提高计入成功拦截的条件。

评分