2012的雲鑑定，又出問題了

a256886572008

看圖，有無壓縮，結果不同，而且這次更誇張。

樣本在這：
http://bbs.kafan.cn/thread-1017453-1-1.html

ln350322

真真假假的鉴定，告诉你这个可能是没毒的可能是有毒的，自己去判断

hzqedison

不是出问题，这个是有机制保证的。

那个问题我跟进一下

leisong

按道理，不管云端什么鉴定机制以及鉴定准确率，云端肯定要把压缩文件解压鉴定吧，结果怎么可以出现2种？
1、感觉鉴定机制存在某种问题
2、整个防御机制希望不要出现机制上的漏洞，比如鉴定安全的主防就默认放行了，这样达不到立体防御互相补缺的作用，让多层防御效果等同于单层防御。虽然不会存在100%的防御，但是如果整个防御机制都有漏洞，那么在加强哪个模块都是白费劲

===========以上非口水，想了解一下最新金山的工作机制，纯好奇，希望官人直面金山存在的问题解答一下

seanxuan

hzqedison：
我是ESET+微点 毒霸2012装不上啊 是不是和微点有冲突啊

qwe12301

鉴定安全的不会拦截，这是应该的。问题关键在于鉴定率的准确性。

qwe12301

hzqedison 发表于 2011-6-29 09:36
不是出问题，这个是有机制保证的。

那个问题我跟进一下

我觉得这个机制有问题，云鉴定器我明明记得会使用毒霸引擎解压缩文件再上传鉴定的，怎么会至于两种不同的结果呢？
就算你本地解压上传，那么云端总会自动解压吧？关键的关键怎么会两种不同的结果呢？？
这个能叫“正常”？
再补充一下，其实有见过加壳后也会有鉴定安全的例子，不过极少见到，至少说明有显著问题的。

我去年感觉金山这套水银2.0确实在鉴定率上面相比水银1.0有非常大的进步。但是现在看起来问题日渐增多，卡饭样本区这种样例并不少见
我咨询过梅，他说如果分析机制不跟上病毒作者的速度，那么鉴定安全是有可能的。我想知道，你们到底做了多少工作，至少我没有看到明显的改善

最后再说一句，不想让毒霸的云鉴定准确率最后变成了人云亦云的误鉴定高 造成一种先入为主的概念。像金山牌的沙箱，似乎在卡饭已经变成公认的“筛子”
莫喷，就是这样，虽然我知道毒霸沙箱已经做得还行。但人家已经形成一种概念了，我也没法

蝉鸣时

顺便说一句，云鉴定器的脱壳能力不强，望改进。

hzqedison

已经都是白了

hzqedison

蝉鸣时 发表于 2011-6-29 10:51
顺便说一句，云鉴定器的脱壳能力不强，望改进。

脱壳和直接提特征是一个博弈。

性能和时间问题会让脱壳nb的杀软走入一个很深的坑。

loveboom在脱壳逆向都是业界有名的，相信他在金山病毒自动分析方面主导方向是有建树的。