多引擎与单引擎之论

显示全部楼层 · 发表于 2011-6-14 07:11:44

多引擎了感觉最大的好处就是免杀变难了，查杀率的提高倒是其次，至于误报的话应该不需要担心的，因为云端还有大量的白名单嘛

显示全部楼层 · 发表于 2011-6-14 09:12:44

jk58639844 发表于 2011-6-14 02:49
谢谢解答，那么两次云的目的分别是什么呢？为什么一次不搞定

第一次当然是靠云引擎来查毒，未知的样本换本地，本地查出来的，因为可能存在误报，所以验证一下本地查的是否在云白名单中，是的放过，不是的报毒

显示全部楼层 · 发表于 2011-6-14 11:14:45

李白vs苏轼发表于 2011-6-14 09:12
第一次当然是靠云引擎来查毒，未知的样本换本地，本地查出来的，因为可能存在误报，所以验证一下本地查的 ...

我觉得如果在白名单当中，第一次云查毒就可以直接报安全，而不应该存在未知的情况下放给本地引擎再转个弯回来验证是否在白名单

显示全部楼层 · 发表于 2011-6-14 11:17:11

jk58639844 发表于 2011-6-14 11:14
我觉得如果在白名单当中，第一次云查毒就可以直接报安全，而不应该存在未知的情况下放给本地引擎再转个弯 ...

不是这样更方便点而且扫描流程更顺畅，，，，，而且这样让本地引擎更快的工作

显示全部楼层 · 发表于 2011-6-14 11:22:42

李白vs苏轼发表于 2011-6-14 11:17
不是这样更方便点而且扫描流程更顺畅，，，，，而且这样让本地引擎更快的工作

原来如此，谢谢指教

显示全部楼层 · 发表于 2011-6-14 11:43:11

多引擎好还是单引擎棒 .

最后还是要由市场决定 , 用户决定 .

目前来看, 市场大部分还是被多引擎瓜分占有了, 单引擎一方如果没有实际动作 . 只是靠嘴顶着

顶不住的

显示全部楼层 · 发表于 2011-6-14 11:48:09

本帖最后由 z13667152750 于 2011-6-14 11:48 编辑

zmzcy 发表于 2011-6-13 09:20
成熟的还要算fs gd　监控也是多引擎的　

监控不是一样默认值开启一个引擎

gdate默认仅开启BD监控

fs不清楚

显示全部楼层 · 发表于 2011-6-14 11:48:28

不用杀软也行啊控制好自己的用电脑习惯就行啦

显示全部楼层 · 发表于 2011-6-14 11:53:46

为他们找出漏洞而不是打压或一味吹捧

说得好

显示全部楼层 · 发表于 2011-6-14 12:00:57

多引擎+云最好

[讨论] 多引擎与单引擎之论