因为6月VB成功，我从故纸堆里找出了老朋友，像花园宝宝里玛卡巴卡一样小巧可

悟心之道

jefffire 发表于 2011-6-30 18:12
微特征基于哈希的变种fuzzy hash技术，其通用检测能力是很差的。一条微特征能查二三个类似样本已经是 ...

我愿意相信你的说法。
那正式发布现行版本不采用“传统特征码引擎”又什么原因呢？

zhentu2010

悟心之道 发表于 2011-6-30 18:30
我愿意相信你的说法。
那正式发布现行版本不采用“传统特征码引擎”又什么原因呢？

恩，这个偶也想知道

悟心之道

zhentu2010 发表于 2011-6-30 18:52
恩，这个偶也想知道

金山的“传统特征码引擎”是自己的，又不用再出钱买和租，金山毒霸2011或者2012却弃之不用?...

jefffire

长期这么干负担不起，引擎本身质量比不过人家，要达到相同水平，付出的人力物力就要更大。比如：好的引擎利用脱壳优势，一条特征码可以杀很多加壳的变种，脱壳弱的引擎就要收集更多样本，利用更多的特征码才能解决问题。结果就是投入大产出慢，商业忌讳。
从趋势来看，传统引擎，资源消耗大，响应速度慢，必然是要被慢慢淘汰的。

qwe12301

比较好奇的是fuzzy hash居然还能清除感染文件 还有别的未提及功能

悟心之道

jefffire 发表于 2011-6-30 19:22
长期这么干负担不起，引擎本身质量比不过人家，要达到相同水平，付出的人力物力就要更大。比如：好的引擎利 ...

希望数字也尽早淘汰老的“传统特征码引擎”
金山毒霸用一个比较差的“传统特征码引擎”通过VB100测试，是否说明他们当前收集病毒样本能力比较强了？

shanget

确实好东西，这个怀旧真值。

z13667152750

悟心之道 发表于 2011-6-30 19:41
希望数字也尽早淘汰老的“传统特征码引擎”
金山毒霸用一个比较差的“传统特征码引擎”通过VB100测试， ...

康师傅自己承认金山有一个小团队专门收集国外样本，分析提取特征码......

现在的金山新版本又不使用这种东西了，采用模糊哈希类的算法是为了自动分析，快速响应

木杉草虫

为什么要和谐链接！！！！啊啊啊……
不过希望2012在轻巧的同时杀毒能力能够更强

悟心之道

z13667152750 发表于 2011-6-30 20:13
康师傅自己承认金山有一个小团队专门收集国外样本，分析提取特征码......

现在的金山新版本又不使用 ...

其实那个RAP测试，并不符合云安全理念。
云安全联网很重要，而不是断网情况下保持持多长时间，并增加部分新样本来看查杀效果。
“The VB RAP (Reactive And Proactive) test has been running as part of the bi-monthly VB100 comparative reviews since February 2009. The test measures products' detection rates over the freshest samples available at the time the products are submitted to the test, as well as samples not seen until after product databases are frozen, thus reflecting both the vendors' ability to handle the huge quantity of newly emerging malware and their accuracy in detecting previously unknown malware.”