楼主: BHHZDQL
收起左侧

[分享] [戳穿多引擎测试系列2]搞笑的多引擎不等于多监控测试!!!

  [复制链接]
jefffire
头像被屏蔽
发表于 2011-6-15 17:54:15 | 显示全部楼层
本帖最后由 jefffire 于 2011-6-15 17:58 编辑
东方未亮 发表于 2011-6-15 17:37
哦,也就是说,先看本地白名单,再看云端名单,最后才是考虑调用本地各个引擎。

嗯,理解了。也就是 ...


其实现在很多杀毒软件都有云端黑白名单,比如卡巴,诺顿,熊猫,趋势等等。只不过由于其策略原因,仅将云作为一种辅助手段,因此在收集样本的力度和分析的速度上都没国内云强,外加上地域原因使得这些云云在国内覆盖不够,因此看不出来优势。

顺便说一下,所有数字签名的准确校验其实也是云端完成的。仅靠本地是无法校验数字签名是不是合法的。
wangyunxi80
头像被屏蔽
发表于 2011-6-15 23:10:52 | 显示全部楼层
polythene 发表于 2011-6-15 17:18
呦.您是高手.小白我不懂.咱虽用肚皮思考.但我不像某满脑猪油

你tm吃食物残渣长大的?
嘴巴这么臭!
你那张贱嘴让老夫丢失君子风度!

评分

参与人数 1魅力 -1 收起 理由
皇甫暮云 -1 文明一点

查看全部评分

wsfyryck
发表于 2011-6-17 13:27:37 | 显示全部楼层
多引擎监控等于找死。。。
BHHZDQL
 楼主| 发表于 2011-6-17 14:43:13 | 显示全部楼层
wsfyryck 发表于 2011-6-17 13:27
多引擎监控等于找死。。。

2G内存,2核Intel酷睿无压力
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 17:37 , Processed in 0.100512 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表