★★★金山毒霸FAQ：你问我答。。。。。（单纯谈产品）。。。。。。。。。。。。。

蓝芯云安全

143152 发表于 2011-7-25 21:45
再求科普    服务器里部署的鉴定器   工作原理如何  是怎么实现的？

原理很难讲清楚，你能讲清楚飞机是怎么上天的么

strawman0719

143152 发表于 2011-7-25 21:45
再求科普    服务器里部署的鉴定器   工作原理如何  是怎么实现的？

这个太高深了。。。无力解释，我要是知道也不坐在这了。。。

strawman0719

蓝芯云安全 发表于 2011-7-25 21:44
纠正一个说法，即使是鉴定器，也不能查杀完全的未知病毒。一个病毒之所以能被发现是病毒，一定是基于已知的 ...

呃  忘记回答后半句了，正解

143152

蓝芯云安全 发表于 2011-7-25 21:46
原理很难讲清楚，你能讲清楚飞机是怎么上天的么

引擎的推力 +空气的阻力 +飞机自己的重力 +空气的升力  换句说空气动力和能量守恒  说不清楚可以简单的说我知道你说不清楚我问的是斑竹......

143152

strawman0719 发表于 2011-7-25 21:49
这个太高深了。。。无力解释，我要是知道也不坐在这了。。。

那怎么知道它的存在呢？

蓝芯云安全

143152 发表于 2011-7-25 21:51
引擎的推力 +空气的阻力 +飞机自己的重力 +空气的升力  换句说空气动力和能量守恒  说不清楚可以简单的说 ...

呵呵，你问版主我是谁。

如果你仅仅只想知道简单的答案，那么我可以告诉你：鉴定器的原理其实就是一个个偏重某一方面的小型引擎。之所以不被称为引擎是因为其缺乏完整引擎需要的其它组件。

以启发、主防为例，云端的A鉴定器是启发式，样本经过该鉴定器将被其以启发式鉴定技术进行鉴定，得出结果，打分；然后进入B主防鉴定器，进行运行并检测行为，得出结果，打分；这样的鉴定器有多个，强度、方式都不一样。然后这个样本经过鉴定器打完分以后，最终判定其分数偏向黑文件，那么云端鉴定其为黑文件，记录，本地查杀时，查询云端对于该样本的结果就可以了

蓝芯云安全

strawman0719 发表于 2011-7-25 21:49
这个太高深了。。。无力解释，我要是知道也不坐在这了。。。

我有时候要提醒你：有的人是纯来捣乱的，注意鉴别，自己心里要有鉴定器

蓝芯云安全

143152 发表于 2011-7-25 21:55
那怎么知道它的存在呢？

你即使不知道怎样做出一枚火箭，但你可以看到火箭升空。你不能说你不知道火箭升空的原理，就不承认火箭的存在

143152

蓝芯云安全 发表于 2011-7-25 21:59
我有时候要提醒你：有的人是纯来捣乱的，注意鉴别，自己心里要有鉴定器

请你注意   我一直是在的回复斑竹的    并不是跟LZ     一直和斑竹在交流      问斑竹一些我疑问的问题      是你自己横插一杠   还说别人捣乱     你没能力解答问题  我问斑竹就是捣乱？？？

蓝芯云安全

143152 发表于 2011-7-25 22:06
请你注意   我一直是在的回复斑竹的    并不是跟LZ     一直和斑竹在交流      问斑竹一些我疑问的问题   ...

这个帖子本身就不是版主发的，谢谢。我不认为版主可以到别人的帖子里面回答你的问题，我却不可以，当然，你也可以不回复我。