答金山官人tiejun问：钓鱼木马演示（附视频）

显示全部楼层 · 发表于 2011-7-20 13:23:16

dopod2009 发表于 2011-7-20 13:21
你每次都回复那么多，厉害

额...我们要辩论，要论证...就是论事...

显示全部楼层 · 发表于 2011-7-20 13:23:58

羽青海蓝发表于 2011-7-20 13:15
额看来你还不懂我的意思，我知道差，具体给点意见吧，总比在这里口水好的多吧。。。。204L给了意见了，[ ...

不都在给意见了吗，加强本地防御，以云为辅助

显示全部楼层 · 发表于 2011-7-20 13:24:19

seehere 发表于 2011-7-20 13:01
你说的加强启发我同意，金山官方也说会加强本地防御，但如果明知主防还比较差的情况下，仍运行就就不可取 ...

那么，报告未知就不运行了吗？等机器鉴定（如果还要转人工，就更久）回来，也许老板都把你解雇了……

显示全部楼层 · 发表于 2011-7-20 13:24:20

leisong 发表于 2011-7-20 13:22
裘千丈（冒充裘千仞）：东邪西毒南帝北丐加起来都不是我的对手，之所以我的功力如此厉害，是因为我不允许运 ...

这个比喻经典

显示全部楼层 · 发表于 2011-7-20 13:24:39

FOXFFF 发表于 2011-7-20 13:23
额...我们要辩论，要论证...就是论事...

嗯嗯

显示全部楼层 · 发表于 2011-7-20 13:25:14

lasette 发表于 2011-7-19 17:10
顺便问一下，我的电脑上传速度最大只有15K/秒（超过有掉线可能，用NetLimiter 3限制了），一个10M大小的文件 ...

那是相当的悲剧。。。等于是是掐着脖子吃饭呀，嘴里东西多了咽下去还有可能被噎死，咳咳。。。我邪恶了

显示全部楼层 · 发表于 2011-7-20 13:31:09

leisong 发表于 2011-7-20 13:22
裘千丈（冒充裘千仞）：东邪西毒南帝北丐加起来都不是我的对手，之所以我的功力如此厉害，是因为我不允许运 ...

这个比喻强大...未知不等于病毒木马...

显示全部楼层 · 发表于 2011-7-20 13:33:30

tokthoo 发表于 2011-7-19 17:53
他们和猎豹无法沟通。

哈哈，这话乐了

显示全部楼层 · 发表于 2011-7-20 13:34:12

dopod2009 发表于 2011-7-20 13:24
这个比喻经典

那还经典，其实不让运行也对了，这样可以尽量避免损失，如果样本运行了在做对抗，是不是电脑就成战场了？就算杀掉又怎么样？或多或少都是和以前不一样的，所以金山才把这种对抗放到云端，通过云端的的一系列鉴定【启发了，主防了，鉴定器了，什么的来判断样本的黑与白】如果是黑，直接告诉用户是病毒，这样不是避免了一场用户端杀软和恶意程序的较量吗？

显示全部楼层 · 发表于 2011-7-20 13:37:04

郑伟用户发表于 2011-7-20 13:34
那还经典，其实不让运行也对了，这样可以尽量避免损失，如果样本运行了在做对抗，是不是电脑就成战场了？ ...

现在假设是在断网之后，金山非白即黑。没有经过云鉴定就提示未知，未知这个概念是很模糊的，未知不等于病毒和木马。一款杀软应该做的是告诉用户怎么选择，而不是把选择权扔回给用户，造成尴尬的局面。

[讨论] 答金山官人tiejun问：钓鱼木马演示（附视频）