- 帖子
- 47
- 精华
- 0
- 鲜花
- 0 束
- 青草
- 0 根
|
6#
发表于 2009-10-27 00:22
| 只看该作者
本帖最后由 五谷飘香 于 2009-10-27 00:27 编辑
8# 绝对教父
360 ,彻底无语了。
复制段360的专业测评给你看。
360杀毒的缺点:
1、诡异的保护失效,一般,类似这种一服务项一启动项的双进程安软。服务项是作为主要进程,启动项一般是GUI也就是人机界面进程。终止人机界面进程并不会导致防护失效,只是缺少了人机交互而已。而360杀毒在360sd被终止的情况下,即使360rp.exe重建,防护也依然失效。这样的自我防护,病毒是非常容易Pass的。即使保护不失效,从进程终止到进程重建需要1分钟时间,病毒可以将全部的行为动作完毕了。
2、摆设的防护级别设置,三个级别并没有体现出什么不同。我以为在严格模式下,360杀毒会开启高启发或者采用其它手段来增强防护效果,甚至在测试以前准备了几个注册机等容易产生误报的文件。可是结果让人比较失望。三个级别的防护似乎并没有明显不同。
3、低下的检出率。昨天的样本包,20个样本,检出7个。35%的检出率无论如何不能让人满意。之前JP还使用了0908的部分样本进行测试,360杀毒全部检出。不过有几个样本报的是Heur和Generic。虽说侧面反映了360杀毒(BD)引擎的启发能力,但是20多天前的样本还要依靠启发来查杀,未免让人觉得…………
从笔者简单的测试来看,360杀毒虽然在资源占用和流畅性方面值得选择,但是做为单一防护明显还是不够的。 BitDefender的病毒库明显对国内样本的收集力度还不够。如果真的想使用360杀毒,不妨考虑使用全系列的360产品。用360安全卫士和360杀毒搭配。360安全卫士对国内的木马反映速度还算不错,也有简单的主防模块,再配合360杀毒,应该是不错的免费选择了。 |
|