关于毒霸的断网问题 整理下发个帖

yyyyhh123

多讨论讨论，我围观，希望可以拿出一个成熟的建议

zckey

fzq198776 发表于 2011-5-13 11:35
说数字没有 自己 杀毒引擎的人，请看我的签名

我没用过360SD，我想问一下QVM的误报率怎样。

fzq198776

zckey 发表于 2011-5-13 11:36
我没用过360SD，我想问一下QVM的误报率怎样。

我这里断网时 全盘扫描，就是误报了一个 破解补丁 和 一个 QQ里 的 dll文件

yhys

fzq198776 发表于 2011-5-13 11:35
一扫不顶用注定悲剧，原因详见 7 楼，请仔细阅读

一扫过后还有行为防御，还有沙箱。

就算没有行为防御和沙箱，金山毒霸还有云安全防御，未知文件进入电脑都有可能被扫描上报。

从病毒进入电脑到病毒运行一般需要时间。

fzq198776

yhys 发表于 2011-5-13 11:37
一扫过后还有行为防御，还有沙箱。

就毒霸 那 半成品 的主防 还是省省 吧，至于沙箱，由于默认不开启，对于大多数的小白用户 还是不顶用 ，就算是默认自动入沙，又有多少小白能看懂 沙箱日志 ？？

zckey

我不清除拦截率是怎样计算的，请问能不能给我科普一下，谢谢。
金山在将沙箱放入毒霸正式版前出过一个金山毒霸技术预览版，那个版本只要是未知程序，一律拦截，提示入沙，请问这样算不算拦截？如果算，那么金山的拦截率能不能算成100%？

byxxdrls

回复 40楼 fzq198776 的帖子

如此说来，注定悲剧的可不少。卡巴、红伞等都不能幸免了。

yhys

回复 45楼 fzq198776 的帖子

现在是半成品，不代表以后是半成品。

fzq198776

byxxdrls 发表于 2011-5-13 11:40
回复 40楼 fzq198776 的帖子

如此说来，注定悲剧的可不少。卡巴、红伞等都不能幸免了。

红伞确实是这样，纯靠扫描引擎，而且 免杀比 NOD32 还好做。至于卡巴，如果是 KAV 也确实，因为卡巴自动模式的HIPS很多都不拦截，但如果是KIS ，由于 有应用程序分组功能，所以不会那么容易悲剧

jefffire

fzq198776 发表于 2011-5-13 12:01
红伞确实是这样，纯靠扫描引擎，而且 免杀比 NOD32 还好做。至于卡巴，如果是 KAV 也确实，因为卡巴自动模 ...

不赞同。红伞的gen免杀你试试去？几十个定位点把你烦死。