2012雲，又把病毒鑑定為safe了，還滿分

显示全部楼层 · 发表于 2011-6-30 10:20:34

如此明显的恶意动作，云端如何分析为安全满分？安全后连行为分析也一起哑火，所以金山真的应该改变目前的防御策略

360一步搞定，阻止了如下这布，病毒不再继续动作

允许上面动作后，继续拦截

显示全部楼层 · 发表于 2011-6-30 11:46:30

已经黑了

显示全部楼层 · 发表于 2011-6-30 12:55:42

太依赖云也有一定的弊端

显示全部楼层 · 发表于 2011-6-30 13:44:48

本帖最后由 hzqedison 于 2011-6-30 14:02 编辑

错位ing 黑

显示全部楼层 · 发表于 2011-6-30 13:54:53

本帖最后由 cfans 于 2011-6-30 13:55 编辑

提供样本我看下，多谢

我喜欢测试样本

显示全部楼层 · 发表于 2011-6-30 14:03:28

本帖最后由 cfans 于 2011-6-30 14:07 编辑

这个样本毒霸已经可以杀了。

对于国外样本，请金山官方查下为什么把黑文件误报为白文件了！！！

看截图：

和

毒霸2012 和 11 是用的同一个云，所以和毒霸版本无关。

显示全部楼层 · 发表于 2011-6-30 14:06:37

本帖最后由 cfans 于 2011-6-30 14:09 编辑

dd131224 发表于 2011-6-30 12:55
太依赖云也有一定的弊端

黑误报为白
或者白误报为黑是不可避免的。没有任何一个云能做到 100% 准确

关键是安软的后台如何做到快速去除（解除）误报，而不是全盘否定云。

显示全部楼层 · 发表于 2011-6-30 14:12:00

360SD 杀

显示全部楼层 · 发表于 2011-6-30 15:00:43

本帖最后由 a256886572008 于 2011-6-30 15:07 编辑

hzqedison 发表于 2011-6-30 13:44
错位ing 黑

官方會不會針對這些，被誤判為safe的病毒，把雲端鑑定機器更新？

還是，只是單純把這些樣本，加入黑名單而已？

-----------------------------------------------------------------------------------------

這樣本還沒拉黑

显示全部楼层 · 发表于 2011-6-30 16:34:43

a256886572008 发表于 2011-6-30 15:00
官方會不會針對這些，被誤判為safe的病毒，把雲端鑑定機器更新？

還是，只是單純把這些樣本，加入黑 ...

那不叫黑名单，那叫提取黑特征。

而且改进的不是毒霸里面的云鉴定器，而是后台里面的用户看不到的鉴定器。

[金山] 2012雲，又把病毒鑑定為safe了，還滿分