向官人求证下：现在的云qvm到底是在什么情况下生效的？

显示全部楼层 · 发表于 2011-8-9 18:00:47

mj的那个帖子说的是qvm主防

我的问题是这个云qvm主防中的云qvm是运行监控？还是只有触发360云主防规则，在进行云主防查询时才进行所谓的鉴定？

另外zdolo曾经在几天前告诉我，云qvm没有加入手动扫描的计划，但是鉴于zdolo是qvm的主要开发人员，并非360杀毒组的工作人员，因此还是希望有一个确切的答案

显示全部楼层 · 发表于 2011-8-9 18:07:30

是执行监控，病毒还没运行起来，不用触发主防规则，这样拦截效率不是更高么

另外，这个测试很简单，楼主你自己把样本修改下MD5及可以测了，不得不说楼主太懒了哦，发这个贴的时间已经可以完成测试找到答案了

显示全部楼层 · 发表于 2011-8-9 18:08:29

本帖最后由 z13667152750 于 2011-8-9 18:14 编辑

leisong 发表于 2011-8-9 18:07
是执行监控，病毒还没运行起来，不用触发主防规则，这样拦截效率不是更高么

另外，这个测试很简单，楼主 ...

因为现在不能用自己的电脑

在网吧上网

要等到9月才可以随意折腾自己的电脑

显示全部楼层 · 发表于 2011-8-9 18:13:40

z13667152750 发表于 2011-8-9 18:08
因为现在不能用自己的电脑

在网吧上网

对未知样本起效

显示全部楼层 · 发表于 2011-8-9 18:14:14

zdolo 发表于 2011-8-9 18:13
对未知样本起效

扫描时还是监控时？

显示全部楼层 · 发表于 2011-8-9 18:15:42

z13667152750 发表于 2011-8-9 18:14
扫描时还是监控时？

卫士8.2，主防和扫描都生效。
杀毒3.0，扫描生效，搭配上最新8.2的主防，那么主防也生效。

显示全部楼层 · 发表于 2011-8-9 18:15:56

z13667152750 发表于 2011-8-9 18:14
扫描时还是监控时？

监控时候更灵敏些，灰样本和未知都会生效

显示全部楼层 · 发表于 2011-8-9 18:19:15

卫士的QVM（包括红伞引擎）是怎样发挥作用的呢？或者说到底在发挥神马作用？有哪位老大帮忙介绍一下行么？

显示全部楼层 · 发表于 2011-8-9 18:23:50

andoyi 发表于 2011-8-9 18:19
卫士的QVM（包括红伞引擎）是怎样发挥作用的呢？或者说到底在发挥神马作用？有哪位老大帮忙介绍一下行么？

卫士的红伞引擎只有扫描，没有监控

云qvm的监控是云主防的一部分，是运行监控，但是md5云监控优先，不在md5云黑、白名单的未知文件才进行云qvm监控

显示全部楼层 · 发表于 2011-8-9 18:32:12

junyangxie 发表于 2011-8-9 18:15
卫士8.2，主防和扫描都生效。
杀毒3.0，扫描生效，搭配上最新8.2的主防，那么主防也生效。

还有这区别，单独杀毒3.0没有云QVM执行监控？这样卫士反而比杀毒更给力啊

[讨论] 向官人求证下：现在的云qvm到底是在什么情况下生效的？