为什么金山也学360“暂时安全”

显示全部楼层 · 发表于 2011-9-18 10:26:50

jefffire 发表于 2011-9-17 23:39
你可以这么理解：相当于VirusTotal上所有引擎都没有报毒。当然，不是说金山鉴定器是Virustotal上的多引擎 ...

金山的云端分5个级别：黑疑黑灰疑白白

显示全部楼层 · 发表于 2011-9-18 12:00:41

本帖最后由 jefffire 于 2011-9-18 12:06 编辑

strawman0719 发表于 2011-9-18 10:26
金山的云端分5个级别：黑疑黑灰疑白白

怎么分级的？不外乎打分，然后分数分段而已。实际上，如果virustotal要做到这点也不困难。

任何所谓鉴定器的鉴定过程，不外乎是寻找和已知定义匹配或者类似的部分而已，如果类似程度高，那么就黑，低一点就疑黑，再低一点就白，再低就疑白，再次就白。特征码引擎，启发引擎的逻辑不也一样么？只不过杀软客户端没有显示的如此详细而已。

显示全部楼层 · 发表于 2011-9-18 12:08:14

jefffire 发表于 2011-9-18 12:00
怎么分级的？不外乎打分，然后分数分段而已。实际上，如果virustotal要做到这点也不困难。

任何所谓 ...

还结合文件保有量和数字签名吧应该

不过应该是用分数分级

显示全部楼层 · 发表于 2011-9-18 12:13:12

strawman0719 发表于 2011-9-18 12:08
还结合文件保有量和数字签名吧应该

不过应该是用分数分级

肯定会参考数字签名的，至于文件查询量，文件年龄，这个要运用需要另外一套体系。

显示全部楼层 · 发表于 2011-9-18 12:14:32

暂时安全不是更好吗？

显示全部楼层 · 发表于 2011-9-18 12:38:25

就好像几十个机器人从不同方面检验觉得都与程序设定的一样，白的，然后还是要人去看一看。。

显示全部楼层 · 发表于 2011-9-18 15:44:25

暂时安全，这个词太拗口了，还是暂无风险好一点

显示全部楼层 · 发表于 2011-9-18 15:51:04

看某楼的回复
刚老实了几天
又开始了
“不学那些坏毛病”
你很正直吗？

显示全部楼层 · 发表于 2011-9-18 15:56:17

liyuxinbaoding 发表于 2011-9-18 15:51
看某楼的回复
刚老实了几天
又开始了

不作弊，不笔误，还蛮正直的

显示全部楼层 · 发表于 2011-9-18 17:00:12

暂时安全的意思是这一刻是安全的，下一刻就不知道了，跟“未知”是一样的意思

[金山] 为什么金山也学360“暂时安全”