金山之行学习贴系列一：“未知病毒无法查杀”的真实概念

显示全部楼层 · 发表于 2011-7-28 09:52:13

顺便扯一句，金山在08年就有开发KVM

显示全部楼层 · 发表于 2011-7-28 09:56:09

看名词解释来的

显示全部楼层 · 发表于 2011-7-28 09:59:08

现在任何启发式都是基于对过去样本的学习识别而来，且目前来说任何号称不需要“特征”匹配的启发式都是违背科学常理的。至于用什么算法只是具体的实现形式而已，本质并没有变化

显示全部楼层 · 发表于 2011-7-28 09:59:51

gxrsprite 发表于 2011-7-28 09:24
傅盛就是玩玩文字游戏而已，假设是正确的，依你的理论，你把木马的路都堵上了，哪这么容易出未知病毒。那对 ...

说得对，文字游戏而已。未知还是已知就是应该看对象而言。不能说comodo和微点从行为上抑制了就证明这病毒是已知的。别人已知而你未知，那么对你而言就是未知。装了你的杀软的电脑也是未知。

显示全部楼层 · 发表于 2011-7-28 10:21:42

坐等第二季

显示全部楼层 · 发表于 2011-7-28 10:26:53

gxrsprite 发表于 2011-7-28 09:24
傅盛就是玩玩文字游戏而已，假设是正确的，依你的理论，你把木马的路都堵上了，哪这么容易出未知病毒。那对 ...

所有本地防御技术对于提高木马门槛等于0，而云安全提高到了90。本地防御技术对于病毒作者是完全透明的，而云根本无从下手。真正提高了门槛的恰恰是云安全，因为假如说本地对抗只是时间问题，病毒作者对于云的对抗根本无从下手。你自己想想，要制作一个在断网下传播、盗号的病毒根本是不可能的，而对于已知的所有本地防御技术，即使是毛豆这样的公认强悍主防，QVM这样神秘的启发，都是一攻就破，甚至有一键免杀器，而对付云，除了什么加大自身体积这样搞笑的方式同时也增加了传播难度以外，没有更好的办法。
现在的杀毒软件更倾向于云，包括本地超强的卡巴也日渐觉得自己真的是卡吧死机了，需要用云来减轻负担，云做到极致的话，代替本地技术也完全是可能的

显示全部楼层 · 发表于 2011-7-28 10:49:00

CloudWhisper 发表于 2011-7-28 10:26
所有本地防御技术对于提高木马门槛等于0，而云安全提高到了90。本地防御技术对于病毒作者是完全透明的，而 ...

只有增大体质么，忘了上次的压缩格式吧，呵呵。

显示全部楼层 · 发表于 2011-7-28 10:55:53

gxrsprite 发表于 2011-7-28 09:24
傅盛就是玩玩文字游戏而已，假设是正确的，依你的理论，你把木马的路都堵上了，哪这么容易出未知病毒。那对 ...

+1
ps:某些金粉想当然，卡巴做云安全那是什么啊？人家本地防御都快极致了，多一个云搜集样本都行

显示全部楼层 · 发表于 2011-7-28 11:08:19

看楼主意思以后还有

显示全部楼层 · 发表于 2011-7-28 11:09:46

看着好像很有道理，其实就是通篇废话

[金山] 金山之行学习贴系列一：“未知病毒无法查杀”的真实概念