答金山官人tiejun问：钓鱼木马演示（附视频）

郑伟用户

kyzi 发表于 2011-7-20 15:16
从录像的过程看。。。根本就在联网中。。是在联网的状态下接收了未知文件。要求云鉴定。
是在联网的状态 ...

这个现象是每一款杀软都会出现的，百变毒虫刚出来是，360也不是鸦雀无声，难道就应为这一点说360不好了？不要极端想象，如果想100% 的拦截率，恐怕世界上还没有这样的软件把

dopod2009

lxilikepal 发表于 2011-7-20 15:49
那个是转人工鉴定的事情了

所以，个人推测，今后病毒木马的体积会开始变大……就是为了拖垮这些“云” ...

这个有可能会出现

郑伟用户

dopod2009 发表于 2011-7-20 15:46
他的意思是说云连接环境恶劣，那就有可能会出现视频中提及的无法进行云鉴定

对，这也就要求进一步处理类似这样的事情了啊，一个样本过了没什么，过谁的样本都有，既然金山选择了云，那么就要在这个上面想办法，处理好完善好。总不能去跟着360屁股后面跑吧，金山官方也不是傻子，他们后台台有统计数据，用户量上升还是下降，他们更清楚

郑伟用户

怎么样了 发表于 2011-7-20 15:47
连到云中心当然没问题,   

可是传样本不需要带宽吗 ?

你可以自己试验一下，上传样本需要用多大的宽带

怎么样了

郑伟用户 发表于 2011-7-20 15:58
你可以自己试验一下，上传样本需要用多大的宽带

多大的样本啊

lxilikepal

郑伟用户 发表于 2011-7-20 15:50
这个现象是每一款杀软都会出现的，百变毒虫刚出来是，360也不是鸦雀无声，难道就应为这一点说360不好了？ ...

这里没有任何人要求达到100%的拦截率
其实你还是没看懂在讨论的什么
这里并不是说金山不拦，而是用的一个金山没有入库的样本来测试金山断了云之后的防御手段的有效程度（其实断云算是意外的……看视频可以看出来）。

就比如360，如果用这个样本来测试，那么无法连接到云端时，可以看看360的QVM有什么反应。如果是NOD32，也可以看看其启发式有什么反应等等。
360、NOD32等等是拥有自己的本地查杀引擎（或者是启发式还或者是行为分析等），而金山就属于直接没有这一部分，把宝全压在了云端。突破了云端就相当于突破了金山整个防御体系。而其他杀软好歹还有个本地的主防来提升防御效果。特别说明的一点是：按之前某些帖子里的说法，“非白即黑”策略是在断网时才会执行。如果联网正常，那么就是靠云端。

这样相比起来，到底什么样的方式能更有效的保护用户的电脑？相信你自己也能看出来。

dopod2009

郑伟用户 发表于 2011-7-20 15:57
对，这也就要求进一步处理类似这样的事情了啊，一个样本过了没什么，过谁的样本都有，既然金山选择了云， ...

你能不能不要总想着别人说某山不行就是针对，这只是一个学术讨论。样本区过杀软的样本太多了。参与辩论你要把握住辩论的主题

郑伟用户

怎么样了 发表于 2011-7-20 15:59
多大的样本啊

找个500G的吧

郑伟用户

dopod2009 发表于 2011-7-20 16:00
你能不能不要总想着别人说某山不行就是针对，这只是一个学术讨论。样本区过杀软的样本太多了。参与辩论你 ...

我只是和大家一起理解云，并没有讨论楼主的问题，应为楼主的问题和铁军说那个问题，我也不感兴趣

dopod2009

郑伟用户 发表于 2011-7-20 16:04
我只是和大家一起理解云，并没有讨论楼主的问题，应为楼主的问题和铁军说那个问题，我也不感兴趣

那我请问你，云概念是什么？云鉴定怎么样运作？