phoenix

Rank: 20

UID: 1
帖子: 5881
精华: 15
贡献: 112
推广: 0
有效BUG: 0
注册时间: 2005-2-20

1^# 跳转到 » 正序看帖

打印

字体大小: tT

发表于 2007-4-1 14:31 | 只看该作者

TheWorld的安全报警和卡巴诺顿的区别

卡巴诺顿, TheWorld, 报警

今天看到有格瓦拉头像的那位仁兄（ID总记不住，不好意思），多次发帖截图说明，卡巴报警了，而TheWorld没有报，如这个帖子：http://bbs.ioage.com/viewthread.php?tid=30080&highlight=

所以特意发此贴再啰嗦两句
上面帖子雨盟的内容和格瓦拉截图的内容不是一个东西
一个是要执行了
一个是下载完毕被扫描到了

卡巴诺顿等的报警，是在文件下载后，扫描文件得知的，是根据已知特征的扫描，TheWorld是行为判断。
对于卡巴对某个文件是木马的报警，我在我的系统中一直都是放过的，放过后检查系统是否中招，目前结论是没有中招 - 也就是说，这个恶意文件可能用的是系统旧的漏洞技术，而旧的漏洞已经不存在了（比如系统打最新补丁了），所以卡巴虽然分析出它包含恶意行为，但其实这个行为不会被执行起来
而如果会被执行起来的话，TheWorld将可以报警

由于我们对于恶意脚本不是很熟悉，所以不知道还有什么网页木马不是通过执行程序植入的，如果有知道的高手，也请不吝赐教

rebirth

白金会员

Rank: 10

UID: 38555
帖子: 1366
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-1-9

18^#

发表于 2007-4-2 10:39 | 只看该作者

Nod32是可以拦住一些的

明月好邀同宴相逢几分癫

TOP

elion

论坛元老

Rank: 12

UID: 8906
帖子: 2796
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 嘉善
注册时间: 2006-3-18

17^#

发表于 2007-4-1 21:53 | 只看该作者

回复 #13 沉沉暮霭的帖子

原来是我关的太快了，NOD32还没反应过来。现在也有了。

Follow ME
---------------
我的博客

TOP

东暴

版主

Rank: 16

UID: 16519
帖子: 3185
精华: 0
贡献: 26
推广: 0
有效BUG: 0
注册时间: 2006-8-11

16^#

发表于 2007-4-1 21:46 | 只看该作者

原帖由 Lipton 于 2007-4-1 15:00 发表
顶你个肺

不要这么凶！老大本意要明白。

TOP

审美疲劳

顶级会员

Rank: 14

UID: 19431
帖子: 8141
精华: 1
贡献: 11
推广: 0
有效BUG: 0
来自: 天井水脉
注册时间: 2006-9-17

15^#

发表于 2007-4-1 20:46 | 只看该作者

是不是意味着可以更放心的裸奔了。

TW越来越强了

发现13楼的VS也是XPMC

蹉跎错，消磨过，最是光阴化浮沫

TOP

yyb8819996

白金会员

Rank: 10

UID: 45144
帖子: 1430
精华: 0
贡献: 1
推广: 0
有效BUG: 0
注册时间: 2007-2-11

14^#

发表于 2007-4-1 20:18 | 只看该作者

格瓦拉的仁兄我来顶帖

老衲不傻

TOP

沉沉暮霭

钻石会员

Rank: 11

UID: 7813
帖子: 2348
精华: 0
贡献: 7
推广: 0
有效BUG: 0
来自: 夜郎
注册时间: 2006-2-10

13^#

发表于 2007-4-1 20:07 | 只看该作者

原帖由 elion 于 2007-4-1 16:29 发表
顶，难道我的NOD32这么差，怎么那几个页面，进去了没一点反应的。

大家都用NOD32，差距咋就那么大哩？当然了，我用的是官方版。

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

论坛上我只佩服一种人，就是冒着吵架的风险回答那些不是问题的问题的人。
笑古笑今，笑东笑西，笑南笑北，笑来笑去，笑自己原无知无识
观事观物，观天观地，观日观月，观前观后，观他人总有高有低

TOP

jym2005 发短消息加为好友 jym2005 (jiayiming)当前离线 ★☆┽小蛐蛐 UID 7131 帖子 18194 精华 0 积分 18369 威望 18306 贡献 7 推广 0 有效BUG 1 阅读权限 0 性别男来自邪王真眼在线时间 5679 小时注册时间 2006-1-18 最后登录 2018-11-17 禁止发言 UID 7131 帖子 18194 精华 0 贡献 7 推广 0 有效BUG 1 来自邪王真眼注册时间 2006-1-18	12^# 发表于 2007-4-1 16:30 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
	http://valid.canardpc.com/cache/banner/2854499.png 新浪/腾讯/饭否@小蛐蛐 twitter @jiayiming 如有过滤规则需要更新，请尽量原帖反馈提醒。
	TOP