答金山官人tiejun问：钓鱼木马演示（附视频）

怎么样了

大家都别争了   

金山为何要铁了心走独 云 之路 ?  

因为它自己很清楚,  如果也采用云加本地常规引擎之路  ,那它一点优势都没有.  垮的会更快 .   所以, 必须立足小巧 ,   这样可以让对本地防御感到欠缺的用户还能搭配其他杀软 ,以免被市场抛弃 .    这也是它的独木桥 .  没其他路可走   ,但是它又不能这么说,  所以拿这是个前瞻概念来为之宣传,  也是聪明的做法 .

紫星飘逸

maomao2005020 发表于 2011-7-19 20:49
的确，判断出未知文件是必须的，但是也要防止允许运行未知文件后的继续拦截。再根据未知文件的行为进行区 ...

maomao真是太坏了

郑伟用户

dopod2009 发表于 2011-7-20 13:53
现在本地防御一方面依靠特征码进行查杀，不过你不要忘记还有行为分析和启发式防御。抛开断网，你云端分 ...

这些现象当然会不可避免，可你有遇到多少个大的带毒文件，毒霸提示未知了？而貌似有些时候是不需要你把你电脑里整个文件上传的，可以通过MD5，从网络下载，那么大的公司不会是像我们这样2M的小水管吧。另外大文件运行以后，他所释放的病毒如果云端有特征，一样会被杀掉，这也是毒霸一直在加强系统防御的缘故

dopod2009

郑伟用户 发表于 2011-7-20 14:02
这些现象当然会不可避免，可你有遇到多少个大的带毒文件，毒霸提示未知了？而貌似有些时候是不需要你把你 ...

当云端数据库没有数据的时候，是不是要上传才能鉴定？再者，对照MD5，你知道绿色软件生产速度和数量有多大吗？除非云端都第一时间收集并分析好。万一数据库更新与你软件使用时间无法同步，云端无法鉴别，还不是一样提示未知。你的2M的小水管，你的上传速度不会因为云端是服务器而改变极限速度。

FOXFFF

郑伟用户 发表于 2011-7-20 13:55
抽分了，这个需要他们去改进修正，我这里不探讨，楼主和铁军那些过不过的问题，应为没有杀软是万能的，我 ...

是的，没有杀软是万能的。可惜毒霸报未知之后就撒手不管的做法就我个人看来是不可取的！未知不代表就是病毒木马是吧，那么在报了未知之后作为安全软件，你应该做的是保卫用户电脑的安全，当用户运行未知文件的时候安全软件的功能就体现出来了：能够识别未知木马或病毒！可惜的是毒霸在扫描与鉴定都无法判断的情况下用户执意运行了结果就没有任何防御了！与其他杀软的漏杀不同，毒霸这种提示未知又不能拦截病毒行为的做法等于加大了漏杀的概率！至于兼容性，我想这不是毒霸的卖点吧？除了卡巴的兼容性稍差之外，其他安全软件几乎都能够跟普通的软件兼容（除了同样的安全软件）！我们安装安全软件是需要一个安全的电脑使用环境，诚然，中毒不可避免！但如果我们有一个好的使用电脑的习惯，有一个能够防御、查杀已知未知病的安全软件，中毒了概率是否会低很多很多？LZ，发这个帖子也不是恶意的，我想他同样也希望金山能越做越好！有人质疑，证明就有进步！我们只希望金山能够重视本地！

郑伟用户

lxilikepal 发表于 2011-7-20 13:57
这里讨论的已经不仅仅是U盘防护了。
“断网”包含的意思是很多的，例如用户主动断网，或者被动断网。又比 ...

一并回230楼

毒霸断网下确实悲剧，可这个网谁来断？用户为什么要主动断网，如果恶意程序拦截杀软联网，这个毒霸应该有策略防御，目前我没有遇到过可以断毒霸网的样本。而你说可以取一个折中方式，应该可以考虑。不过反过来想一想，行为防御也好启发也好，都还是在本地做对抗，这样刚才也说了，在对抗过程中可能会出现蓝屏或者是其他的问题，也许还会造成更为严重的，语气这样真还不如就让他们去云端实验吧。当然鉴定速度还是需要进一步再提高，再提高...

seehere

leisong 发表于 2011-7-20 13:46
你能正面回答我第一 第二个问题吗？
风险提示？WINDOWS应该加一个开机时的风险提示：开机有中毒风险，责 ...

不加风险提示你中毒微软也不负责。
开机有风险，你说的没错，我同意。

dopod2009

郑伟用户 发表于 2011-7-20 14:12
一并回230楼

毒霸断网下确实悲剧，可这个网谁来断？用户为什么要主动断网，如果恶意程序拦截杀软联网， ...

我就不信你电脑可以一直联网，你想学校有些老师他们上课就单机使用，经常性给学生传输数据什么的。那么此时的安全谁来保证？

tokthoo

大家冷静下，歇一歇，喝杯茶，吹吹风

kongnet

怎么样了 发表于 2011-7-20 13:59
大家都别争了   

金山为何要铁了心走独 云 之路 ?  

也许这才是真相，本地无优势，只能剑走偏锋。