2012 的雲，要不要放棄 "自動分析為safe" 的機制？

a256886572008

不然，也可以學 comodo 的 partially limited 規則，

讓未知進程在不危害用戶的條件下，在系統中正常運行。
---------------------
comodo 的 白名單，是數字簽名和人工加入。

HIPS 規則，有特別設計，自動阻止危險的地方，只有部份COM 和 install hooks 會彈框詢問，
讓未知進程也能正常運行。

--------------------------------------------------
如果要變成0彈框，直接開 sandbox + safe mode +game mode 就能達到，

未知進程，只允許會影響軟件正常運行的部份COM 和 install hooks，其他都阻止。

英仔

原來有其他殺軟訊息這一項還真是有點...........

77171587

不放弃

maomao110

看到红伞杀  我就放心了

jefffire

不管你在云端怎么分级，最终体现到客户端只有一个分级。最终就是杀还是不杀，主防拦还是不拦的问题。试图将云端真的变成反病毒专家一样，不仅要判黑，还想判白，结果就是立体防御最终搞成了单层防御。
PS：金山云端将MJ写的poc误加白了很多。

tiejun

sanhu35 发表于 2011-6-27 23:04
这样联动并不是最佳解决方案，就好象有签名的病毒过杀软。
毕竟云分析（机器人+人为分析）精力有限 。
...

人的精力有限，机器分析的精力无限。云端鉴定器是不断更新的。

tiejun

jefffire 发表于 2011-6-28 08:42
不管你在云端怎么分级，最终体现到客户端只有一个分级。最终就是杀还是不杀，主防拦还是不拦的问题。试图将 ...

云端鉴定器也是分优先级的，如果此类恶意软件造成实际传播，当然会被针对性的处理。金山的安全防御系统是用来对付现实的威胁，而不会把开发时间浪费在和某些实验型的破坏上面，这种工作没有价值。

正如现在仍然有5年前的概念型病毒仍然没被杀毒软件处理一样，概念车也没有几款上市。软件企业不是为了好玩儿做产品的，而是为了解决真正的用户所面临的安全问题。