[戳穿浮云]多引擎是当下首选，反对用“浮云”来掩饰研发能力不足

hdy0769

无名_肆 发表于 2011-6-12 10:35
样本区的某些最新样本都是金山和360云引擎能杀，国外很多引擎都过，楼主能解释为什么吗？他们的云引擎不是靠 ...

怕啥。。。
咱有三十款“鉴定器”，每款就算只报5%，也有机会全覆盖，何况还不止5%呢。


咱说得有道理不？

年下

无名_肆 发表于 2011-6-12 10:35
样本区的某些最新样本都是金山和360云引擎能杀，国外很多引擎都过，楼主能解释为什么吗？他们的云引擎不是靠 ...

金山和360的云有个显著特点~自动上传未知文件

那几个样本可能国外杀软都还没收集到~但是金山和360依靠在国内的用户量和云自动上传未知文件的特点或者是用户上报提前得到样本进行分析~

轻巧夺命

运鉴定器貌似不实上传MD5吧，我记得好像是上传特征比对。

无名_肆

年下 发表于 2011-6-12 10:40
金山和360的云有个显著特点~自动上传未知文件

那几个样本可能国外杀软都还没收集到~但是金山和3 ...

嗯，所以说云还是有用的，至少响应速度就快了很多，不像楼主说的全是靠外国引擎撑起来的。

hdy0769

无名_肆 发表于 2011-6-12 10:45
嗯，所以说云还是有用的，至少响应速度就快了很多，不像楼主说的全是靠外国引擎撑起来的。

没说是“全靠外国引擎”啊。
建议先看帖再回复。

realsingmsn

多引擎本来就是技术不行的表现

z13667152750

z2009 发表于 2011-6-12 00:24
我刚才说过，下载保护属于网页防护的其中一环，不代表仅仅是下载后查毒，还包括网页木马防护等等，这里不 ...

网页防护是下载前根据url拦截，下载保护是下载后扫描，

如果下载保护的扫描等级和监控相同，还要这个干嘛，下载保护的真正作用是使用比监控更高的级别扫描下载文件

a13828565410

所有的云类的基本会这样的吧

如lz所说的还有hitman

xiaogujian

只上图，不解释

qwe12301

hdy0769 发表于 2011-6-12 10:40
怕啥。。。
咱有三十款“鉴定器”，每款就算只报5%，也有机会全覆盖，何况还不止5%呢。

做小板凳前来悉心听取您来给我们上上课。要求是技术级别的