comodo防火墙（不装杀毒模块）的云鉴定比金山的99秒要快

显示全部楼层 · 发表于 2011-7-10 20:51:06

其实，comodo防火墙（不装杀毒模块）的云鉴定比金山的99秒要快，不知各位注意到了没有

显示全部楼层 · 发表于 2011-7-10 21:20:03

本帖最后由 bluelily 于 2011-7-10 21:20 编辑

毛豆的云非常可靠貌似是行为云个人感觉比sonar强力

显示全部楼层 · 发表于 2011-7-10 21:20:31

应该是云查询把
再说金山的99秒是手动鉴定，如果是自动鉴定的话就不用那么久。网盾不就对未知的回复很快吗
还有毛豆的云貌似那误报很严重啊

显示全部楼层 · 发表于 2011-7-10 21:55:40

确实误报严重。再者，毛豆的思路是先运行（权限限制），再查询

显示全部楼层 · 发表于 2011-7-10 22:27:30

本帖最后由 a256886572008 于 2011-7-10 22:32 编辑

dyhua 发表于 2011-7-10 21:20
应该是云查询把
再说金山的99秒是手动鉴定，如果是自动鉴定的话就不用那么久。网盾不就对未知的回复很快吗 ...

1.誤報，到這回報，就能修復

http://www.comodo.com/home/internet-security/submit.php

他會回信。

2.comodo 是上傳到 CIMA 作行為分析。
http://camas.comodo.com/

只要有大動作，且不在白名單，就會回傳消息到本地作雲查殺。

3.CIS 才能在彈框時，作排除功能。

CF 殺或信任，只能選一個。

4.有人說CIS更新病毒庫好慢，下面給個離線病毒庫鏈接。

http://download.comodo.com/av/updates51/sigs/bases/bases.cav

下載完，複製到下面替換。
C:\Program Files\COMODO\COMODO Internet Security\scanners\bases.cav

可以先把原本的bases.cav改名成bases.old，然後你再複製過來替換。

最後，重啟系統即可。

显示全部楼层 · 发表于 2011-7-10 22:36:02

刚发现不久。应该只是和服务器比对一下哈希值，和云鉴定不一样

显示全部楼层 · 发表于 2011-7-10 23:04:48

今天开始在试毒霸2012加comodo防火墙

显示全部楼层 · 发表于 2011-7-11 07:14:28

本帖最后由绅博周幸于 2011-7-11 07:25 编辑

拜托你们搞清楚情况再说，金山的云鉴定没这么简单，鉴定过程是由后台31款自行研发的鉴定器+多引擎扫加权得出评分后来判定一个文件是不是黑，得分由－10000到+10000，得分越低文件的安全性就越低。毛豆现在这个情况应该是云查询，达不到云鉴定的水准。查询就是云端比对已经入库的文件，鉴定是要在查询的基础上还要能识别出不在云端库内的文件安全性。毛豆现在我云查询很多都是未知，金山是非黑即白，非白即黑，还有就是转人工鉴定，不过技术上还不成熟，很多黑的鉴定成安全，转人工的文件就很难说什么时候能出结果了（看你运气）。

不过金山的云鉴定还是能鉴定出很多未知样本的，我这里情况是如果是10个未知样本，云能鉴定出5个拉黑，2－3个转人工，2－3个安全，也就是说金山云鉴定的准确率大约是50%，另外25%需要转人工，剩下25%则是误判。

显示全部楼层 · 发表于 2011-7-11 08:20:11

确实很轻，样本报的也不错。

显示全部楼层 · 发表于 2011-7-11 13:35:31

dyhua 发表于 2011-7-10 21:20
应该是云查询把
再说金山的99秒是手动鉴定，如果是自动鉴定的话就不用那么久。网盾不就对未知的回复很快吗 ...

毛豆云误报？可否提供乃的依据。。

[讨论] comodo防火墙（不装杀毒模块）的云鉴定比金山的99秒要快

评分

评分