~~金山沙箱目前的一些问题~~

显示全部楼层 · 发表于 2011-2-7 23:24:07

本帖最后由 695580825 于 2011-2-7 23:24 编辑

1 如果运行的程序是金山云不识别的，沙箱云也会显示未知，这就没多大意义了。

希望可以缩短鉴定的时间，以及提高鉴定标准（这个当然是金山官方自己制定搞的了）

2运行之后里面的程序动作比如创建文件，删除文件，注册表等等很多一般用户是看不懂的

这点金山以后应该做的更直观简单一些

3就是防漏沙功能需要强化，现在穿金山沙箱的程序或病毒还是很多的，希望可以完善和强化。

听说以后运行的未知程序（主要是金山云不识别的）会自动在沙箱里运行。

希望可以缩短鉴定的时间，以及提高鉴定标准（这个当然是金山官方自己制定搞的了）

当然毕竟金山沙箱目前还是测试版，希望正式版出来之后可以更完善一些。

显示全部楼层 · 发表于 2011-2-7 23:27:57

今天不知道谁给我发了个邮件里面有个网页，我下载了金山和小a不报，但是不放心，准备用沙箱看看什么东西，结果说只支持乘虚不支持网页文件…

显示全部楼层 · 发表于 2011-2-7 23:44:57

金山的沙箱别用来玩毒。。。测试着玩玩就可以了。。

显示全部楼层 · 发表于 2011-2-8 08:26:17

695580825 发表于 2011-2-7 23:24
1 如果运行的程序是金山云不识别的，沙箱云也会显示未知，这就没多大意义了。

希望可以缩短鉴定的时间， ...

金山去年一整年连个云都没有弄好，你看金山的进程管理器里面的未知程序总是在分析中，我看等这个病毒都完全消灭了金山也未必能给出分析的结果，唉，，，，，，，，，，，金山啊，

显示全部楼层 · 发表于 2011-2-8 09:24:46

本来挺喜欢沙箱这个功能的

显示全部楼层 · 发表于 2011-2-8 09:36:44

回复 4楼 guobao13 的帖子

那是老的云就是清理专家时期的可信认证，不是现在的云二代

显示全部楼层 · 发表于 2011-2-8 09:41:34

本帖最后由 guobao13 于 2011-2-8 09:41 编辑

回复 6楼 insight 的帖子

那金山也应该及时地接入二代云啊，要不然金山的这个进程管理器就是无用的垃圾

显示全部楼层 · 发表于 2011-2-8 09:47:10

不知这个沙箱云是什么概念。
我只知道当一个未知程序在沙箱中运行，下载了已知病毒后，沙箱会给予标识，那基本说明这个未知程序是不安全的。

显示全部楼层 · 发表于 2011-2-8 10:25:13

guobao13 发表于 2011-2-8 08:26
金山去年一整年连个云都没有弄好，你看金山的进程管理器里面的未知程序总是在分析中，我看等这个病毒都完 ...

你说的是09年时期金山云刚刚起步发展的时候，并且不是现在的可信云认证蓝芯ii云引擎。

现在的金山云较比以前有了很大的进步，例如鉴定的时间和云鉴定的二次扫描查杀率

目前金山云的鉴定时间一般在10分钟左右（有的样本会时间长点）

如果超时会转人工鉴定（工作时间一个工作日完成）

你应该去卡饭扫描评测去看看金山云安全扫描评测（卡饭金山云一般为7分钟评测）

有的样本鉴定在10分钟或更久

7分钟就不能查杀出来当然还有样本的问题比如是否存在威胁或者到底是否属于病毒类型

卡饭收集到的有很多流氓软件有的杀毒软件不把这个作为病毒，把他交给了流氓插件软件查杀

所以有时候查杀率就低了点。

但就是这样，卡饭的评测，金山云二次扫描的查杀率还是很高的

比一些国外的杀毒软件的查杀率还要高。

金山云目前还是很不错的（官方说80%——90%云鉴定 10%人工鉴定）

而且以后金山走的是整合路线，做的是整体防御，例如完善断网查杀率低

比如增加主动防御和沙箱以后还会继续增加和完善来增强本地断网查杀率。

当然金山也存在不足，我们大家要继续提问题提建议来完善毒霸

显示全部楼层 · 发表于 2011-2-8 10:34:55

对了，沙箱导出的日志是没有分隔符的文本格式，乱得不得了，不方便整理。

[金山] ~~金山沙箱目前的一些问题~~

[金山] 金山沙箱目前的一些问题