[戳穿多引擎的画皮系列一]多引擎行忽悠之实，掩饰研发能力不足

显示全部楼层 · 发表于 2011-6-11 22:27:40

z13667152750 发表于 2011-6-11 22:25
断网查杀

没监控，所以不扫描时也不占用系统资源

所以这种多引擎是鸡肋

显示全部楼层 · 发表于 2011-6-11 22:28:50

本帖最后由 jefffire 于 2011-6-11 22:30 编辑

z2009 发表于 2011-6-11 22:26
卫士里的红伞引擎带监控吗？我不清楚

联网情况下，扫描能扫出来的，双击肯定拦截，当然读取写入是不监控的，否则就是杀软了。断网情况不知道。

显示全部楼层 · 发表于 2011-6-11 22:29:13

本帖最后由 z13667152750 于 2011-6-11 22:29 编辑

z2009 发表于 2011-6-11 22:27
所以这种多引擎是鸡肋

有人认为是鸡肋

有人认为可以提高断网查杀，而且平时不占资源

所以可选安装很重要

显示全部楼层 · 发表于 2011-6-11 22:30:01

K_Ghost! 发表于 2011-6-11 22:26
那说明这些样本还没接触到金山用户组成的云
一扫二扫是卡饭测试时候用的两个词跟用户有什么关系么？
不 ...

这话适用于所有查杀云，不是独有的优势。

显示全部楼层 · 发表于 2011-6-11 22:34:07

z13667152750 发表于 2011-6-11 22:14
同理，过了金山云端呢？

根据文件热度用户反馈再次分析最终控制在爆发程度以下

金山的行为防御虽然没那么多智能弹窗但拦截位置的很准对付“免杀手段”注意是免杀手段

例如规避云鉴定的大文件即使鉴定为安全想运行？

随着行为防御完善会越来越管用

进一步设想：
还可以通过客户端收集来的“运行后果”再次返回云端标记某些特征等等
云安全还大有潜力可挖

显示全部楼层 · 发表于 2011-6-11 22:34:18

jefffire 发表于 2011-6-11 22:28
联网情况下，扫描能扫出来的，双击肯定拦截，当然读取写入是不监控的，否则就是杀软了。断网情况不知道 ...

卫士里多引擎，真的没意义，放在杀毒里还差不多，因为有监控

显示全部楼层 · 发表于 2011-6-11 22:34:45

总之吧，使用效果好就行了，这些事情我们也管不了

显示全部楼层 · 发表于 2011-6-11 22:38:09

z2009 发表于 2011-6-11 22:34
卫士里多引擎，真的没意义，放在杀毒里还差不多，因为有监控

对大体积样本有意义，以前做卫士的表面免杀，只需要改个MD5外加增大体积就ok了，现在还要多做一步过红伞。显然提高了难度。

显示全部楼层 · 发表于 2011-6-11 22:40:09

本帖最后由 jefffire 于 2011-6-11 22:43 编辑

K_Ghost! 发表于 2011-6-11 22:34
根据文件热度用户反馈再次分析最终控制在爆发程度以下

金山的行为防御虽然没那么多智能弹窗但拦截 ...

还是那句话，云不是只有你一家有，你可以这样搞，别人也可以，你说的某些设想其实已经有厂商实际运用了。但别人还有本地，你却没有。现在搞云的多了去了，尚未看见哪个主流厂商完全靠云抛弃本地的。AVC和江民对云的公开评价，非常有道理。

显示全部楼层 · 发表于 2011-6-11 22:41:02

萧剑发表于 2011-6-11 22:26
屡屡看到类似的帖子，这次也忍不住回一帖吧。

为什么类似的讨论比较在国外区几乎见不到？

國外區也不少……

只是，相對比較和諧。

[讨论] [戳穿多引擎的画皮系列一]多引擎行忽悠之实，掩饰研发能力不足

本帖子中包含更多资源