答金山官人tiejun问：钓鱼木马演示（附视频）

显示全部楼层 · 发表于 2011-7-20 16:52:04

郑伟用户发表于 2011-7-20 16:46
对你也说了，是绑在安装包内，那么这里要考虑这个内在的恶意程序是新的还是旧的，如果是旧的，那么就算安 ...

我想你还是不明白我说的是什么意思，你不要忘记本地只有流行库，哪怕那个藏匿在安装包内是一个旧样本，那么仅凭2M本地流行库可以查？当然这个需要验证才知道。那如果是新的呢？是不是要云鉴定呢？你说新的有本地防护的一样解决不了，不知道你这个结论怎么得出来的。每次新出的样本不在少数，别的杀软是怎么干掉的呢？还有，请你不要强调什么100%。从首页开始就没人在强调100%。

显示全部楼层 · 发表于 2011-7-20 16:52:21

maikeyin2010 发表于 2011-7-19 17:27
云鉴定和网速不相关，官人最低用1K/S做过测试，10M不是需要上传十M到云端吧，似乎不是这种方法

未知文件，并且压缩后还是这么大，就得上传这么大

显示全部楼层 · 发表于 2011-7-20 16:53:29

英仔发表于 2011-7-20 16:49
整個收購就變自己了毒眼又不是大公司以金山的財力沒問題

那我是不是要把这个建议写入我的评测文呢？

这个还是不现实，毕竟技术能自己开发就自己开发

显示全部楼层 · 发表于 2011-7-20 16:54:37

seehere 发表于 2011-7-19 17:37
我确定看明白了。如果转人工呢？你也一定要没鉴定出来就运行啊。

有时候人工很多天，你在那等很多天？

显示全部楼层 · 发表于 2011-7-20 16:56:48

dopod2009 发表于 2011-7-20 16:53
那我是不是要把这个建议写入我的评测文呢？
这个还是不现实，毕竟技术能自己开发就自己开发

可以啊哈哈
等於諾頓收購SONAR 你能不說是他的嗎?

显示全部楼层 · 发表于 2011-7-20 16:58:20

英仔发表于 2011-7-20 16:56
可以啊哈哈
等於諾頓收購SONAR 你能不說是他的嗎?

sonar是诺顿的

这个我倒不知道怎么反驳了

显示全部楼层 · 发表于 2011-7-20 17:06:32

杀软世界排名前10名有几个安装包小于10M的？猎豹做到了，并宣传是小于输入法的杀软，为什么？是不是舍弃了一些东西才可以做到那么小，比如病毒库。一个杀软本地没有病毒库，那只有微点的行为判断，HIPS，云等。金山一直在“病毒检测速率全球第一”上做文章，我想是不是猎豹就是一个云的收集器所以体积才那么小。要是加上本地病毒库、主防，高启发等，体积还能10M以下吗？我个人认为一个杀软把重心放在“小、轻、快、界面美观”上，应该是有些本末倒置了。

显示全部楼层 · 发表于 2011-7-20 17:06:49

本帖最后由 lasette 于 2011-7-20 17:12 编辑

杀软世界排名前10名有几个安装包小于10M的？猎豹做到了，并宣传是小于输入法的杀软，为什么？是不是舍弃了一些东西才可以做到那么小，比如病毒库。一个杀软本地没有病毒库，那只有微点的行为判断，HIPS，云等。金山一直在“病毒检测速率全球第一”上做文章，我想是不是猎豹就是一个云的收集器所以体积才那么小。要是加上本地病毒库、主防，高启发等，体积还能10M以下吗？我个人认为一个杀软把重心放在“小、轻、快、界面美观”上，应该是有些本末倒置了。

另外，现在大部分软件例如：迅雷，BT ，酷狗，PPLIVE等，相当的网民设置成开机启动和退出后台运行（也就是默认设置，呵呵），在中国网速全世界排名71位这样有中国特色的网络环境下，上传文件云鉴定是不是有点脱离国情了？

显示全部楼层 · 发表于 2011-7-20 17:13:09

lasette 发表于 2011-7-20 17:06
杀软世界排名前10名有几个安装包小于10M的？猎豹做到了，并宣传是小于输入法的杀软，为什么？是不是舍弃了一 ...

你连帖了，赶紧修改一下吧

显示全部楼层 · 发表于 2011-7-20 17:14:44

本帖最后由 FOXFFF 于 2011-7-20 17:20 编辑

lasette 发表于 2011-7-20 17:06
杀软世界排名前10名有几个安装包小于10M的？猎豹做到了，并宣传是小于输入法的杀软，为什么？是不是舍弃了一 ...

毒霸比查杀速度跟轻巧与小a相比还是差了点...话说别人可不是靠云，而是靠的本地...

[讨论] 答金山官人tiejun问：钓鱼木马演示（附视频）