我也来说两句边界防御：在某些粉眼里，F22的技术原理跟童年纸飞机也没区别？

z13667152750

tiejun 发表于 2011-6-24 14:22
卡饭的样本有不少人为弄出来折腾杀毒软件的，有的根本就没造成真实的传播。这和杀毒软件云系统捕捉的样本 ...

这个我同意，确实部分样本很难加以定义

不过这样的话就干脆不要把这类样本入库
如果你入库了就说明你同意了卡饭对这类样本的定义----病毒
既然是病毒就想办法改进，增强这类样本查杀

细微处见功夫
现在真正的危害大的样本，只要可以启发就很容易被发现，利用启发漏洞的例外

这种灰色样本不是同样考验安全软件的判断能力吗？判断灰色和正常软件的能力

tiejun

z13667152750 发表于 2011-6-24 14:28
这个我同意，确实部分样本很难加以定义

不过这样的话就干脆不要把这类样本入库

盯这种实验型（并且是以免杀为目的的实验型病毒），会误入歧途。杀毒厂商就这帮人玩儿游戏去了，而忽视了网民所面临的真实威胁。

当然尽管是实验型，还是需要入库的，只不过优先级比较靠后。

tiejun

seehere 发表于 2011-6-24 14:26
这倒是。
但这种折腾杀软是不是更好地帮助了杀软的完善呢。个人认为帮助应该不小。

没有，基本上毫无价值。

madwanglei

tiejun 发表于 2011-6-23 23:35
核心是快速响应，能收集海量病毒的杀毒软件很多，能做下载后扫描的安全软件是100%，能将下载扫描和文件快 ...

这种思路我觉得不失是一种思路，但是，我还是要重复在爱毒霸社区中我的观点，第一：如果服务器端出现问题，本地客户端应该如何起到相应作用，例如索尼前一段时间；第二，64位系统的用户的全面安全保障怎么办？沙盘是整个边界防御中的重要一环，但是对于X64平台的缺失，正奇指出了沙盘实现问题，但是有没有其他的手段达到相同的目的值得研究。

seehere

tiejun 发表于 2011-6-24 14:34
没有，基本上毫无价值。

我说怎么对卡饭个别样本那么长时间不入库呢。原来没针对卡饭专门入库，而仍是靠云端自我纠正，或者优先级较低人工鉴定后再升级纠正的。

z13667152750

madwanglei  2011-6-24 14:51
·ò· ...

uc回复悲剧了，内容消失

时光鸟

又是口水贴，哎，国内区。。。。。。。。。

yjwfdc

tiejun 发表于 2011-6-24 14:22
卡饭的样本有不少人为弄出来折腾杀毒软件的，有的根本就没造成真实的传播。这和杀毒软件云系统捕捉的样本 ...

有那一个病毒不是人为弄出来折腾杀毒软件,让杀毒软件杀不了的?

潜水队员

tiejun 发表于 2011-6-24 13:47
金山从2006年搞云安全（只不过当时不这么叫），你今天睁眼看看，还有哪家安全厂商不搞云技术的。金山要如 ...

呵呵，不用那么激动。金山的杀毒软件，曾经在我的电脑里占据了很长的一个时期，我只不过是回顾了金山公司最近两年来的情况后，对所谓新产品做了个个人预测罢了，清理专家是我曾经的最爱（里面大概就包含着早期的云吧），网盾也曾经是的，但它们的结局怎么样了呢？对多而不精的，打一枪换一个地方的做法，个人表示无语，希望贵公司的产品哪一天真的很强大了，真的走在前面了，那就会是我回归的一天

tiejun

潜水队员 发表于 2011-6-24 16:43
呵呵，不用那么激动。金山的杀毒软件，曾经在我的电脑里占据了很长的一个时期，我只不过是回顾了金山公司 ...

客户端的表现可以多样，无论清理专家、网盾、还有金山密保，其中的主要功能已经集成进毒霸，服务端是云平台。