楼主: qynubf
收起左侧

[其他相关] 初次使用G DATA 2012,感觉还不错。

  [复制链接]
JusT.Like
发表于 2011-9-10 00:02:32 | 显示全部楼层
bbs2811125 发表于 2011-9-9 23:59
怎么意外了

少来,明知故问
bbs2811125
发表于 2011-9-10 00:03:44 | 显示全部楼层
JusT.Like 发表于 2011-9-10 00:02
少来,明知故问

你指的是关于那些算法的东西么?其实我的专业涉及到一些,一直没心情去钻研算法,看到公式头疼,只能理解算法的思想而已
JusT.Like
发表于 2011-9-10 00:05:13 | 显示全部楼层
bbs2811125 发表于 2011-9-10 00:03
你指的是关于那些算法的东西么?其实我的专业涉及到一些,一直没心情去钻研算法,看到公式头疼,只能理解 ...

嗯哼,该休息了,很晚了  睡啦:)
bbs2811125
发表于 2011-9-10 00:06:55 | 显示全部楼层
JusT.Like 发表于 2011-9-10 00:05
嗯哼,该休息了,很晚了  睡啦:)

晚安,已经是教师节了
今天也好困0.0
zhen2zhen
头像被屏蔽
发表于 2011-9-10 00:20:03 | 显示全部楼层
LZ的是 在綫安裝包?
qynubf
 楼主| 发表于 2011-9-10 00:50:09 | 显示全部楼层
zhen2zhen 发表于 2011-9-10 00:20
LZ的是 在綫安裝包?

官网下载的完整安装包
jefffire
头像被屏蔽
发表于 2011-9-10 11:50:34 | 显示全部楼层
本帖最后由 jefffire 于 2011-9-10 11:52 编辑
bbs2811125 发表于 2011-9-10 00:01
这才是问题的关键所在,小概率事件只是在某些地方被无限放大了,因为把日常这个最大的前提忽略掉了


所以如果能细分这些场景。不仅能大大提高查杀率,还能大幅降低资源占用。
比如:某人用暴风影音看电影,这种情景下,文件实时监控完全不是必要的,只需要执行监控即可。后来,此人插了个U盘,传文件,这种情况下对U盘内的文件采取严格模式,干掉一切未知脚本,对一切未知程序采取云鉴定措施。然后,U盘中传了一些doc文档进电脑,这时启动宏病毒查杀修复模式,对office文档检测。
对每个特定场景采取不同的策略。而不是从始至终都实时监控。
bbs2811125
发表于 2011-9-10 12:00:03 | 显示全部楼层
jefffire 发表于 2011-9-10 11:50
所以如果能细分这些场景。不仅能大大提高查杀率,还能大幅降低资源占用。
比如:某人用暴风影音看电影 ...

能做到这点当然是最好了,不过这还要很长一段路要去走,毕竟程序不是人
jefffire
头像被屏蔽
发表于 2011-9-10 12:02:56 | 显示全部楼层
本帖最后由 jefffire 于 2011-9-10 12:03 编辑
bbs2811125 发表于 2011-9-10 12:00
能做到这点当然是最好了,不过这还要很长一段路要去走,毕竟程序不是人


一下子做的比较完善不容易,但是做个雏形为问题还是不大的。然后慢慢补
bbs2811125
发表于 2011-9-10 12:05:15 | 显示全部楼层
jefffire 发表于 2011-9-10 12:02
一下子做的比较完善不容易,但是做个雏形为问题还是不大的。然后慢慢补

just do it
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-6 22:07 , Processed in 0.084900 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表