微点交流论坛 - 主动防御 - 微点真的比卡巴强吗？

1/3

584423660
新手上路

积分 2
发帖 2
注册 2009-2-14

#1 微点真的比卡巴强吗？

我觉得，如果拿微点和avp比的话。肯定avp的技术要比微点好（除了查释放外）说白了。微点的主动就是杀释放文件！，要不是因为卡巴太出名，老被人研究怎么过主动，加个数字签名就被过了。。我觉得卡巴的主动还是比微点主动难过的。。毕竟卡巴有沙盘啊，所有文件都是在沙盘里绕一圈，再运行的。要是微点也向卡吧那样出名早就被人想出n多种方法绕过了。。而且好像微点的特征码就是md5吧（感觉），随便改个字节就ok了。。
但是不可否认的是微点的确是个好软件。我只是觉得论坛里好多人盲目崇拜微点有点不舒服。

※ ※ ※ 本文纯属【584423660】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-14 16:40

狙击virus
注册用户

积分 162
发帖 162
注册 2008-11-25

#2

如果有病毒检测是否在沙盘下，如果是则退出？你心目中的AVP怎么判断？难道说某程序试图自杀。。。系危害动作？

微点的主动防御跟卡巴的那个所谓的主动防御完全是不一样的东西，是不能这样比的
~

各有所强，各有所好，如果你眼睛看到不舒服，你可以把电脑拿去卖了。眼不见心烦！

※ ※ ※ 本文纯属【狙击virus】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-14 16:47

584423660
新手上路

积分 2
发帖 2
注册 2009-2-14

#3

http://bbs.kafan.cn/thread-416818-1-1.html
付主防测试效果其实微点的侦测率也只能达到95%左右并不能达到宣传的99%，而且95&还是带特征的结果

※ ※ ※ 本文纯属【584423660】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-14 16:47

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#4

广大的用户说了算

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2009-2-14 16:52

fengyang
注册用户

积分 53
发帖 53
注册 2008-10-28

#5

什么呀今天卡饭shmily512099实机测试微点 100% http://bbs.kafan.cn/thread-416818-1-1.html 我想微点实机测试查杀率高的多

※ ※ ※ 本文纯属【fengyang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-14 16:56

狙击virus
注册用户

积分 162
发帖 162
注册 2008-11-25

Quote:

Originally posted by 584423660 at 2009-2-14 16:47:
http://bbs.kafan.cn/thread-416818-1-1.html
付主防测试效果其实微点的侦测率也只能达到95%左右并不能达到宣传的99%，而且95&还是带特征的结果

呵呵，卡饭虽然样本在整个安全论坛来说，还是比较出名的，但是其样本的可行性，和病毒样本的准确性是无法确定的，我记得卡饭毒组曾说过，样本包可能存在非病毒文件，还有一点，测试人员的测试环境可能也就是一个纯正系统，没有安装其他的软件，这点可能会影响到病毒的动作释放，条件不满足，则退出，没有危害，微点为何报警？而在实机系统环境中，由于大家都装有软件，可能会满足条件，微点报警，那么这个怎么说呢？我想无论怎么样，还是广大用户的切身感受才是最好的侦测率！

※ ※ ※ 本文纯属【狙击virus】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-14 17:01

shermes
新手上路

积分 13
发帖 13
注册 2009-2-14

#7

其实是各有优势的，选择适合自己的就行了

※ ※ ※ 本文纯属【shermes】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-14 17:02

狙击virus
注册用户

积分 162
发帖 162
注册 2008-11-25

#8

比如上次俺遇到的一个样本，病毒运行后，直接在QQ目录下生成一个隐藏的QQ.EXE，就退出，如果是卡饭的测试人员在虚拟机下测试的话，我想他们的系统是没有安装QQ的，该样本就会自动退出，也就不会去做在QQ目录下释放QQ.EXE的动作，微点肯定不报警，我是在实机里面测试了下，发现该病毒会在QQ目录下生成一个QQ.EXE，再次运行QQ的时候，会自动调用该病毒文件，此时，微点报警。

如果卡饭微点测试人员没注意到这些细节，可能就会认为微点不报警该样本，后来我也弄了个虚拟机证实了我的想法，果然在虚拟机下检测到没有QQ，就退出。但是在实机中，却释放出了动作，微点也正常报警。

所以，测试仅仅是测试，用户的感受才是最好的侦测率！

※ ※ ※ 本文纯属【狙击virus】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-14 17:06

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#9

微点比卡巴死机好的多

第一点占用资源少

第二点查杀率高防御牛是吹的吗？？

第三点智能不需要用户过多的参与

就这三点我支持微点

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-14 17:22

046569
版主

第五城市市长

积分 190
发帖 196
注册 2007-8-13

#10

其实这个没有什么好争论的,就像是老婆,适合你的才是最好的.
哪怕查杀率1%又怎么样?你用着不中毒就完了.
如果你感兴趣,可以关注下下月的黑客防线,题目叫"AV之祸".

※ ※ ※ 本文纯属【046569】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-14 17:56

1/3

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号