纯云的弊端以及一个解决云的思路

显示全部楼层 · 发表于 2011-6-18 18:51:30

a256886572008 发表于 2011-6-18 18:45
根本不需要斷網，只要讓雲鑑定為safe即可。

樣本區很多被雲鑑定為安全的病毒，要是沒有回報，就. ...

不只是云有这样的问题吧
写个过主防的进去系统再释放一个文件感染并删除自身就算找到染毒机你都很难找回样本
天知道这样的话方法能用上多久
云还可根据文件热度和查杀反馈再纠错

显示全部楼层 · 发表于 2011-6-18 18:53:52

K_Ghost! 发表于 2011-6-18 18:51
不只是云有这样的问题吧
写个过主防的进去系统再释放一个文件感染并删除自身就算找到染毒机你都很难找 ...

主要是，不要直接用機器判定safe，太危險了。

显示全部楼层 · 发表于 2011-6-18 18:55:38

a256886572008 发表于 2011-6-18 18:53
主要是，不要直接用機器判定safe，太危險了。

大批量的样本流程鉴定比人工分析要准

显示全部楼层 · 发表于 2011-6-18 20:05:03

断云确实是一大问题

显示全部楼层 · 发表于 2011-6-18 21:13:15

本帖最后由 seehere 于 2011-6-18 21:18 编辑

所以才有了自保啊。你断网，我不让你断啊，虽然我不认识你是不是病毒。
或者你断我，我自动释放随机文件来连接云、对抗断网
更完善的话，主防（包括自保）

显示全部楼层 · 发表于 2011-6-18 21:28:27

说的容易啊。做起来难

显示全部楼层 · 发表于 2011-6-18 21:37:52

本帖最后由 leisong 于 2011-6-18 21:39 编辑

过去测试过很多样本是可以只切断安软网络连接的而不影响其它网络应用程序。

这个手段是现实存在的。

部分人没见到过的样本不代表不存在，这部分人也从来都是口头上想当然的肯定和否定一些东西。

当然，如果部分人执意认为他们没遇到过的就是不存在，其实他们也从来也没试着去找去测，而是一味的盲目维护而已，那就是不存在的吧。甚至认为火星是不存在的也是可以的，因为没人把你带到火星上以证明它的存在。没什么争论的必要。

显示全部楼层 · 发表于 2011-6-18 21:42:07

leisong 发表于 2011-6-18 21:37
过去测试过很多样本是可以只切断安软网络连接的而不影响其它网络应用程序。

这个手段是现实存在的。

想到一个思路，修改windows Firewal配置来断云，目前应该还没主防想到这个防护点

显示全部楼层 · 发表于 2011-6-18 21:46:15

本帖最后由 fzq198776 于 2011-6-18 22:10 编辑

K_Ghost! 发表于 2011-6-18 18:36
猜想需要一定数量的样本来支持

以前看到过有能断数字云的样本。那么肯定也会有断金山云的，因为估计这方面的原理应该都差不多，注意，是只断云，不影响上网

显示全部楼层 · 发表于 2011-6-18 21:49:29

jefffire 发表于 2011-6-18 21:42
想到一个思路，修改windows Firewal配置来断云，目前应该还没主防想到这个防护点

这篇帖子 19 楼的问题帮帮忙
http://bbs.kafan.cn/forum.php?mo ... &fromuid=393083

[讨论] 纯云的弊端以及一个解决云的思路