金山之行学习贴系列一：“未知病毒无法查杀”的真实概念

显示全部楼层 · 发表于 2011-7-29 19:06:26

lasette 发表于 2011-7-29 19:04
我表达的意思主要是楼主在描述comodo那段，我觉得写反了。comodo的D+没有去匹配一个软件的行为。金山云的 ...

接下来如你想的那样白名单会扩大应用范围云主防也做了

显示全部楼层 · 发表于 2011-7-29 19:06:43

我表示只是撸过而已

显示全部楼层 · 发表于 2011-7-29 19:17:58

lxilikepal 发表于 2011-7-29 18:49
其实，看了很多，你们，不管是属于参观了金山的还是开发者，你们确实觉得你们有理。但是你们想过为什么会 ...

这说得好，“其他的被过了，我的被过就不怨我的技术了”这个是不允许的。金山云的确给人眼前一亮。只要加上本地防御如断网的HIPS，大范围的非白即黑名单，应该说这是一套非常不错的杀软了。不过前几天看了总是解释断网没什么关系让人觉得不舒服。

显示全部楼层 · 发表于 2011-7-29 19:33:41

lasette 发表于 2011-7-29 19:00
金山的云的确比我想象的厉害，金山的云理论也没错，但是关于未知病毒的理论我认为不恰当。非白即黑是对的 ...

在云端金山的智能HIPS确实存在。观念不改变不行，一个杀软不应该是技术的展示品，更多的应该是为最多的用户的真实安全考虑。大家渴望看到本地的技术心情可以理解，但要知道的是，病毒作者同样渴望看到赤裸裸的本地技术

显示全部楼层 · 发表于 2011-7-29 19:34:30

derrick_goi 发表于 2011-7-29 19:00
很抱歉，免杀金山成本太低了，因为很容易，就算是现在的2012，也被研究得七七八八了，，玩免杀的都在讨论 ...

恰恰相反，免杀金山成本非常高，因为根本无法保证能够生存超过99秒

显示全部楼层 · 发表于 2011-7-29 19:35:17

lasette 发表于 2011-7-29 19:04
我表达的意思主要是楼主在描述comodo那段，我觉得写反了。comodo的D+没有去匹配一个软件的行为。这大段 ...

所有HIPS，注意是所有，都不可能防御未知行为

显示全部楼层 · 发表于 2011-7-29 19:36:09

CloudWhisper 发表于 2011-7-29 19:34
恰恰相反，免杀金山成本非常高，因为根本无法保证能够生存超过99秒

呵呵，好的，记下你这句话

显示全部楼层 · 发表于 2011-7-29 19:39:19

本帖最后由 lxilikepal 于 2011-7-29 19:39 编辑

K_Ghost! 发表于 2011-7-29 18:58
如果是交流我们自然愿意但是不少帖子背离了交流的初衷
例如怀疑云鉴定系统就是拿其他引擎扫描官人也 ...

就像我帖子里说的那样
我之前是跟某官人的交流，远没到这帖子里某些回复的那样的程度。
但是就是那官人的态度实在让人反感
那样的交流，是否也背离了你说的“初衷”

杀软，其实很大程度上是给“小白”用户使用的。老鸟有自己的一套行为规则，上网不会这么容易中毒。这样的前提下，很多人关注的是防御的能力，而不是杀的能力。不管如何，杀，始终是落后于病毒。这个时间差，哪怕就那么1秒，病毒都可能造成破坏，所以防的能力其实是更重要的。

就像断网，对于纯靠“云”的金山来说，这是不可能不被质疑的。的确，任何杀软都不能保证100%，但是多考虑一种情况就不行了吗？别的杀软杀得如何是别人的问题，你们怎么可能以别人也有漏洞之类的说法来束缚自己的脚？说得通俗点，就是“找客观”。

这很大程度上不是软件本身的能力问题，而是制作这个软件的人的态度问题。

显示全部楼层 · 发表于 2011-7-29 19:39:54

有些教程把文件改未知扫一下也叫过了
多数没来得及传播或者中途就挂了
例如通过毒网放出也会有监控

免杀成本怎么衡量我不清楚不通这块但金山样本库也有一堆免其他的

显示全部楼层 · 发表于 2011-7-29 19:57:26

derrick_goi 发表于 2011-7-29 15:57
那你知道现在黑客卖过360 和过金山的样本价钱相差多大吗，就算现在金山2012，那些黑客已经找到定位免杀金 ...

没听说免杀金山可以卖钱的

[金山] 金山之行学习贴系列一：“未知病毒无法查杀”的真实概念