返回列表 发帖

TheWorld的安全报警和卡巴诺顿的区别

今天看到有格瓦拉头像的那位仁兄(ID总记不住,不好意思),多次发帖截图说明,卡巴报警了,而TheWorld没有报,如这个帖子:http://bbs.ioage.com/viewthread.php?tid=30080&highlight=

所以特意发此贴再啰嗦两句
上面帖子雨盟的内容和格瓦拉截图的内容不是一个东西
一个是要执行了
一个是下载完毕被扫描到了

卡巴诺顿等的报警,是在文件下载后,扫描文件得知的,是根据已知特征的扫描,TheWorld是行为判断。
对于卡巴对某个文件是木马的报警,我在我的系统中一直都是放过的,放过后检查系统是否中招,目前结论是没有中招 - 也就是说,这个恶意文件可能用的是系统旧的漏洞技术,而旧的漏洞已经不存在了(比如系统打最新补丁了),所以卡巴虽然分析出它包含恶意行为,但其实这个行为不会被执行起来
而如果会被执行起来的话,TheWorld将可以报警

由于我们对于恶意脚本不是很熟悉,所以不知道还有什么网页木马不是通过执行程序植入的,如果有知道的高手,也请不吝赐教

收到,支持帖~

TOP

TOP

顶你个肺
AnDrEw

TOP

顶到你沉下去
......

TOP

顶起~~

TOP

我也来顶个
面壁归来......

TOP

这个安全报警很有创意 比较适用 不过以后是不是会像杀软一样不断升级呢
我用世界之窗 因为她简洁

TOP

不错不错,该功能是个很有创新的功能,是The World的新亮点。

TOP

顶,有老大支持,我现在已经很想裸奔了。
世界之窗

zzZzzzZzzzzZ在沉睡中沉思

TOP

顶,难道我的NOD32这么差,怎么那几个页面,进去了没一点反应的。
Follow ME
---------------
我的博客

TOP

提示: 作者被禁止或删除 内容自动屏蔽
http://valid.canardpc.com/cache/banner/2854499.png
新浪/腾讯/饭否@小蛐蛐   twitter @jiayiming
如有过滤规则需要更新,请尽量原帖反馈提醒。

TOP

返回列表