我来设计一个拦截率100%而有非常安静的云主防，几乎没有技术难度可言！

绿茵守望者

先做一个率似毛豆的东东，这个比做微点之率的智能主防相比还是非常简单的。然后再云端放两个巨大的白名单库和黑名单库（这两个库金山和360都是现成的）。当程序运行的时候将程序的MD5值上传到云端对比，如果在白名单里就直接放行，如果在黑名单里就直接报毒拦截，如果未知就像毛豆一样弹窗讯问是否放行。目前金山和360都有足够大的文件库，未知文化非常少因此非常安静。

lzw555

这样会被软件小作者骂死。
但是如果这样的软件形成垄断的话是非常可怕的。
你想想，一个新软件，新作品都要让杀毒软件加入白名单，其中有多少猫腻和潜规则就不说了。 要是想对付哪款软件，就添加到黑名单……  这网络世界就乱套了。

绿茵守望者

回复 2楼 lzw555 的帖子

其实现在的云查杀还不都这样…

tcjgdw

没有技术难度,就没有什么效率可言.

潜水队员

绿茵守望者 发表于 2011-3-19 06:32
回复 2楼 lzw555 的帖子

其实现在的云查杀还不都这样…

这逻辑...那就是说那些木马、病毒，凡是金山，360杀不了的，都是向它们交费过的了，凡是误报的软件，都是没向它们交费的了。

绿茵守望者

回复 5楼 潜水队员 的帖子

我的意思是二楼所说的问题如果存在，那现在的云查杀也是一样的。而不是说云查杀有什么问题。

jefffire

绿茵守望者 发表于 2011-3-19 06:20
先做一个率似毛豆的东东，这个比做微点之率的智能主防相比还是非常简单的。然后再云端放两个巨大的白名单库 ...

大牛，赶快写一个吧，网络世界的安全就靠你了

jy369

[:26:]厉害！膜拜之...不知道LZ知不知道有修改MD5的方法呢

lzw555

回复 3楼 绿茵守望者 的帖子

现在云查杀还没到非白既黑的情况，所以不必每开发一款新软件就要上报杀毒软件一次…… 那样是杯具

byxxdrls

楼主有想法，支持一下。