瑞星卡卡安全论坛

前几天瑞星V17做了一点微小的工作，据说是从企业版程序里移植过来的两个功能。



按照攻城狮的说法：这点改进，能够阻断部分病毒的部分行为（可能只有这个描述更贴切了）
但又不属于主动防御，通常测不出来（听起来是不是有点像皇帝的新装？）

从某种角度来说，新加的机制更重要的用途是阻断部分APT的行为。


在阻断的同时瑞星也会收到数据上报，然后瑞星就会进行进一步分析。
无文件类型的病毒有一定防御能力


所以这到底是个啥?主防？安全探针？防无文件攻击？看来瑞星暂时没想好这套防御功能叫什么。




其实在正常情况下你们不应该看到那些特征在你们电脑上拦截威胁
一旦看到的话……通知瑞星一声吧

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.129 Safari/537.36 Edg/81.0.416.68

前几天拿V17扫过一些APT的样本，完全没有结果，365就能扫出来

这个是病毒库差异导致的，我之前说过很多遍了。

我们其实并不想把它定义为主防的一部分，更像是现阶段鸡肋主防的一个过渡+下位替代品

另外，已经有拦截数据了。

新引擎 和新主防 什么时候能看到啊

这个只是猜测，一般企业版都是再成熟的个人版核心基础上扩展。