答金山官人tiejun问：钓鱼木马演示（附视频）

管保振

tiejun 发表于 2011-7-19 15:22
那个新闻是为了说明什么？

是为了表明安全软件只做本地防御总是可以被突破的。包括你今天搞的这种测 ...

问题是贵山的边界防御也是可以突破的，并且被突破后只能任由被虐。按照你的逻辑，是不是这世界压根就不该有安全软件存在，反正注定要被突破的？

这次测试您那云鉴定太不给力，反复上传都失败，考虑下用户的感受。有空我再录个贵山云鉴定报安全的木马演示，不是每个木马都是司马懿，贵山边界防御的空城计概念不错，实际上嘛

BHHZDQL

tiejun 发表于 2011-7-19 15:22
那个新闻是为了说明什么？

是为了表明安全软件只做本地防御总是可以被突破的。包括你今天搞的这种测 ...

数字的做法更加正确
0秒云鉴定
用户无需上传文件
金山的云鉴定不是还在那个视频里上传失败无数次么。。。

tiejun

管保振 发表于 2011-7-19 14:15
1、你昨天发徐帆那个新闻时，貌似没有问样本是怎么进去的吧？
2、完整录屏：从qq传文件开始，到木马运行 ...

请各位注意看第3分01秒的视频，这里有一个对话框，被飞快的点击了。

注意，这个黄色的对话框表示，当前运行的程序是一个可疑的危险程序，请不要运行。

但是，这个视频的制作人，却执意要运行那个危险程序。



并且，很有意思的是，录像制作人，非常清楚这个提示框的意义，却非常“聪明”的让这个提示框一闪而过。





请看上面这两张截图，从我的观点来看，这个提示信息存在一些不足，警告不够明显，容易被误点继续运行，这样一来危险程序就可能被运行。但这个截图的出现，还是表明边界防御是有效的。我们接下来要做的，是让这个安全警告更有效。

比如可以在沙箱中运行，风险会更小，而不是直接否认边界防御的理念。

BHHZDQL

tiejun 发表于 2011-7-19 15:58
请各位注意看第3分01秒的视频，这里有一个对话框，被飞快的点击了。

注意，这个黄色的对话框表示，当 ...

你自己看清楚了没？
3次金山云鉴定器一律上传失败。。。
更明显的是，数字的0时差云鉴定是最聪明也是最有效的（用户不会误点允许），运行病毒的时候隔离鉴定，用户无需上传文件，只需联网
更加明显的是，云端QVM比金山微特征更加有效

总结如下：

数字：运行样本后隔离鉴定，可实现0秒云鉴定，然后主动防御会报出准确的【发现疑似木马程序正在xxx】，一些样本是上传鉴定的，鉴定速度也很快，但都是自动的
金山：运行样本后非白即黑，未知程序上传云鉴定

jefffire

黑羽 发表于 2011-7-19 15:24
断网压根没有什么非白即黑，估计是我能力有限什么都没看到

呵呵

yq5858588

金山的一直抖是这么慢

涩涩的猪

tiejun 发表于 2011-7-19 15:22
那个新闻是为了说明什么？

是为了表明安全软件只做本地防御总是可以被突破的。包括你今天搞的这种测 ...

额,这么指有些宽了.还是按照金山的说,并不是所有的杀软本地都不行.

BHHZDQL

涩涩的猪 发表于 2011-7-19 16:08
额,这么指有些宽了.还是按照金山的说,并不是所有的杀软本地都不行.

数字和金山云鉴定速度是0秒和99秒
根据官人说法

管保振

tiejun 发表于 2011-7-19 15:58
请各位注意看第3分01秒的视频，这里有一个对话框，被飞快的点击了。

注意，这个黄色的对话框表示，当 ...

请各位注意看第3分01秒的视频，这里有一个对话框，被飞快的点击了。

我擦，云鉴定点了N遍啊！！！中间还切换到金山云引擎扫描，很明显网络正常，云引擎工作正常。
贵山的鉴定结果一直不出来，你打算让用户等多久？？难道金山云鉴定结果出不来，神马网络文件都不能用了？？那还装你干啥，直接拔掉网线扫雷算了。

tiejun

0秒云鉴定亮了