毒霸在舍本逐末

813kr

淡定，我没找到引用功能，所以直接回复你的帖子了。

tiejun

813kr 发表于 2011-7-3 18:36
这也是我不敢过分信赖云的原因。长期脱离网络的移动办公设备，光靠非白即黑 or （很旧的）缓存能发挥多 ...

本地白库也是动态调整的，更新的问题，不用担心。

tiejun

lxilikepal 发表于 2011-7-3 18:10
这年头，用户使用环境的复杂程度恐怕超出你的想象。
的确，基本上没有那种用电脑不上网的人
问题是病毒 ...

这些问题都考虑并测试过，查询一个特征上传的200个字节。

本地白库和本地黑库都有，本地系统防御当然是存在的。

在你的QQ发不了消息时，本地白加黑双重检查识别未知程序，再采用非白即黑的原则拦截不安全的程序运行。

完全可以保障系统安全。

lxilikepal

tiejun 发表于 2011-7-3 21:31
这些问题都考虑并测试过，查询一个特征上传的200个字节。

本地白库和本地黑库都有，本地系统防御当然是 ...

那么，你们能够重现那样的环境么？
本地白库和黑库，这仍然是建立在云上。这个跟一般意义上的本地防御还是有区别。
有行为分析么？有主动防御么？
再说不安全的程序就一定要联网才能起作用？
谁知道是否还有人会写个类似CIH的作用的程序来？
谁知道MS的系统又还会不会有底层级别的漏洞？（也许这一句扯远了）
“完全”这个词别轻易用……至少求职的经历都能让很多人知道，别轻易说你“精通”某样技能，否则很大可能会死得很难看。

其实扯了半天，你仍然是在强调金山的云有多强大。作为普通用户，云其实也就一普通玩意儿。为什么？就像我之前说的那样，病毒木马只要运行一次就行，管你杀不杀；病毒木马只需要广撒网，捞到一个中奖的就行，管你理不理。而作为安全软件，你不敢以病毒这样的行为来对待用户。

云，始终是需要网络。而用户一旦中奖，受损的是本地。安全软件的性能越来越强大，恶意软件的反杀能力也越来越强大，否则，不会说黑与被黑的较量一贯都是黑客胜利（起诉什么的以暂时或者永久性消除黑客身体的例子例外）。对付未知病毒或者未知恶意行为，那么至少得有类似“行为分析”的东西，而不是“简单的”靠“云鉴定”来完成。本来比的就是速度。

gogo8989

jhq0530 发表于 2011-6-29 21:37
断了网，你就被病毒轮兼吧

木机会断网。开机就联网

gogo8989

子丑寅卯 发表于 2011-6-29 21:50
引擎+病毒库   才10m大小？
边界+主防    才10m内存？总有一种轻飘飘的感觉。
安装包10m内存10m，话说毒 ...

用卡巴斯基去 哪重！

gogo8989

ylp9752 发表于 2011-6-29 23:10
其实金山真的可能走偏了，虽然喜欢金山，但还是装了卡巴！现在电脑配置很高啊，就像楼主说的那样，装了杀软 ...

你以为普通用户都想你一样装两杀软？ 基本只装一个的占了绝大多数。你只是属于一小撮！ 对于一小撮完全可以忽略他们的存在。因为他们不是市场的主体 也不影响业绩

ylp9752

gogo8989 发表于 2011-7-4 00:46
你以为普通用户都想你一样装两杀软？ 基本只装一个的占了绝大多数。你只是属于一小撮！ 对于一小撮完全可 ...

你要是没学过语文我建议你，从小学再学一次！我只装了卡巴没有装金山，你理解清楚了再发表你激动的言论，我希望你是市场的主体，可笑之极！

gogo8989

ylp9752 发表于 2011-7-4 01:15
你要是没学过语文我建议你，从小学再学一次！我只装了卡巴没有装金山，你理解清楚了再发表你激动的言论， ...

你因为不是主体 就具有了优越感？

tiejun 发表于 2011-6-30 20:22
新加到云库中的白文件会每天回扫一次，别以为可以骗很久。

骗一会就甚么都结束了，还用一天的时间吗。