前往
大廳
主題

關於360防毒軟體

—— | 2017-05-25 21:08:04 | 巴幣 6 | 人氣 729

巴友寫的,節錄部份。另外,我也是因為他才用,用一年多了。
全文:
【科普】2017各款防毒軟體技術原理剖析 @電腦應用綜合討論 哈啦板

Qihoo 360(75分):聲名狼藉,卻也是被最多人誤解的一款防毒軟體。解說原理前,必須先替360澄清幾點:

1.360國際版沒有任何流氓和廣告,甚至連彈窗都沒有(在這個意義上比免費3A乾淨多了)。真的不放心,可以從微軟的市集上下載,有通過微軟認證

國際版地址:https://www.360totalsecurity.com/zh-tw/features/360-total-security-essential/

2.2015年傳出360在國際評測中作弊,導致許多不明事理的台灣鄉民落井下石。如果對360的防毒技術稍有研究以及翻閱正反兩面的文章,會發現 AV-C 對360的指責有可議之處。簡單來說,360內建三種查殺引擎,分別是自家的 QVM、Avira、Bitdefender,使用者在安裝後可以自行設定要選擇哪些引擎。

AVC 撤銷360認證的理由是:「360僅在測試版本默認開啟 BitDefender 引擎」

再來看看360的解釋:「我們配備多引擎的目的,是為了針對不同國家和地區的特點,可以進行引擎的靈活選擇使用,以保證防護效果的最大化,比如 BD 是歐洲引擎,在歐洲病毒木馬的查殺有優勢,而 QVM 和我們自己的雲引擎針對中國地區比較好。三個引擎都配置,在不同國家和地區有不同的默認配置,用戶自己也可以選擇。因為 AV-C 的評測標準偏向歐美,所以我們的參測版本默認開啟 BD 引擎,而對於中國用戶我們推薦 QVM 引擎」

一個簡單的例子:遊戲外掛、破解器在中國有上億人使用,一些外掛甚至是遊戲官方許可的,如果這些軟體本身無害,中國的防毒不會對其查殺。但是在歐洲,外掛和破解器統一被定義為惡意軟體,中國防毒在參加歐洲地區評測時,必須根據當地標準調整引擎和雲查殺策略

再來就是360並不是第一天參加 AVC 的評測,早在2010年時就有參賽紀錄,而且對於參加評測的版本與中國的版本略有差異也早就告知。五年的時間不見 AVC 有任何異議卻在2015年4月30日突然就取消認證,不給360任何答辯機會(5月1日是中國的五一假期,AVC 撤銷認證後只給奇虎40分鐘的答覆時間,一般來說對於評測有異議,都會給予參選企業24小時作出回應,再考慮到中國與奧地利的時差,等於根本不給360任何答覆機會),此舉不符合國際評測機構的常規。總之這件事有太多弔詭之處,不能只看一方面的說法

還有就是,360只退出了AVC,另外兩家評測 VB100、AV-Test 依然有360最新的成績(中國版)
.....................
做個總結,360的防禦系統由三道防線構成

1.全亞洲最大的網頁信譽防禦
2.四種引擎(含QVM)的特徵庫+啟發掃描
3.智能化的 HIPS

與80分以上的防毒相比缺點也很明顯:沒有主防無法回滾(中國版360支持回滾,國際版不確定)、沒有 Exploit Prevention 模塊、沒有防火牆、沒有流量掃描。但不要忘了它只是款免費防毒,在兼顧易用性的前提下依然有相當出色的防護能力,而且程序輕巧不卡機

你不相信?來跟付費最強的比特梵徳比較看看


網頁防護、釣魚網站攔截率都是360小贏比特梵徳,文件掃描更是大勝1.4倍(201:139),直到本地雙擊 BD 才扳回一城(歸功於鬼畜的 ATC 主防)

創作回應

更多創作