为什么二次侦测率比首次高很多呢？

显示全部楼层 · 发表于 2010-11-23 12:49:43

如题，很困惑。另外离线测评金山时，有没有加上金山的病毒木马备用库呢？离线数据很不给力啊，我装了备用库。

显示全部楼层 · 发表于 2010-11-23 14:17:44

山山和数字不联网都不给力，查杀率差太多了，公司有不联网的电脑，没办法装上了百锐金盾。

显示全部楼层 · 发表于 2010-11-23 14:52:17

回复 2楼 lyjhlsj 的帖子

out的想法，数字QVM已到本地，建议删除360杀毒本地病毒库，在断网情况下查杀看看，然后再进行回复。

显示全部楼层 · 发表于 2010-11-23 14:54:03

因为联网之后金山毒霸会按照黑白名单库进行比对白文件=安全黑文件=已知危险文件还有就是未知文件这两个库里都没有那么金山毒霸就会上传到金山毒霸云安全服务器进行鉴定云安全服务器据说有20多个行为鉴定器进行鉴定所以联网查杀率高

显示全部楼层 · 发表于 2010-11-23 15:33:54

回复 4楼杀软研究员小柯的帖子

谢谢！可是首次与二次扫描结果为何不同呢？

显示全部楼层 · 发表于 2010-11-23 15:36:39

回复 1楼 zhentu2010 的帖子

因为未知文件会被金山的特殊算法后提交一个特殊的特征

服务端根据这个判断病毒与否，理论可以很快，但一般几分钟出结果

（不同文件不同特征算法）

显示全部楼层 · 发表于 2010-11-23 15:50:31

qwe12301 发表于 2010-11-23 15:36
回复 1楼 zhentu2010 的帖子

因为未知文件会被金山的特殊算法后提交一个特殊的特征

多谢！还是因为云啊，金山的这片云，呵呵······那不联网就更谈不上二次侦测了。希望金山在断网情况下，除了备用木马库外，能有其他给力的功能，主防或启发什么的，呵呵······

显示全部楼层 · 发表于 2010-11-23 15:51:46

回复 7楼 zhentu2010 的帖子

会有沙箱技术，呵呵。应该会在SP5

显示全部楼层 · 发表于 2010-11-23 15:53:45

其实我还蛮希望能够把这鉴定器搞到本地，每次更新鉴定器即可，然后断网依旧可以实现二次扫描提升查杀率，不过，个人电脑的配置肯定是……

显示全部楼层 · 发表于 2010-11-23 15:55:57

回复 8楼 qwe12301 的帖子

呵呵，期待一下！

[金山] 为什么二次侦测率比首次高很多呢？