实战测试金山查杀能力，12个样本已经提交金山官方，目前已可查

特种部队

jefffire 发表于 2011-9-22 11:18
光注册表启动项这一块，就够搞几年也拦不全。没技术？你想不到的地方太多了。

我喜欢看你的帖子。

郑伟用户

jefffire 发表于 2011-9-22 11:18
光注册表启动项这一块，就够搞几年也拦不全。没技术？你想不到的地方太多了。

这个需要的是运营和细心，而不是多么高深的技术，如果拦截的全面就算是高深技术的话，那么HIPS就更.....

jefffire

郑伟用户 发表于 2011-9-22 11:23
这个需要的是运营和细心，而不是多么高深的技术，如果拦截的全面就算是高深技术的话，那么HIPS就更.....

全面不是搞技术，只要是写个注册表我都弹个框，当然够全面，可行吗？在保证弹框不增多的情况下，拦截的全面那就是技术了。

手动HIPS拦截的全面吗？不见得，弹框多不叫全面。TDSS打印机注入，有几家能真正拦的？

julia跺跺

郑伟用户 发表于 2011-9-22 11:16
360的主防现在肯定比毒霸好，这个无可厚非。不过在我看来，360的主防不需要什么高深的技术，而是依靠了其 ...

好像数字的拦截点比现在的k+多一些 不过误报有些严重  金山加油啊~~~

怎么样了

郑伟用户 发表于 2011-9-22 11:16
360的主防现在肯定比毒霸好，这个无可厚非。不过在我看来，360的主防不需要什么高深的技术，而是依靠了其 ...

好像记得李铁军说过,  金山后台的白名单数据库有200TB了.  也不算少了.

郑伟用户

jefffire 发表于 2011-9-22 11:36
全面不是搞技术，只要是写个注册表我都弹个框，当然够全面，可行吗？在保证弹框不增多的情况下，拦截的全 ...

同意你这点说法，不过既不弹窗又要全面，360依靠的是什么，不是云端白名单？而在我看来，360的用户那么多，依靠白名单减少弹窗，是完全可能的。

郑伟用户

怎么样了 发表于 2011-9-22 11:41
好像记得李铁军说过,  金山后台的白名单数据库有200TB了.  也不算少了.

小F说话有时候还是中肯的，不过你一来楼容易歪，您能还是避开吧

郑伟用户

julia跺跺 发表于 2011-9-22 11:40
好像数字的拦截点比现在的k+多一些 不过误报有些严重  金山加油啊~~~

确实啊，不过感觉宁愿误报也别漏报在卡饭看来是大势所趋

怎么样了

郑伟用户 发表于 2011-9-22 11:48
小F说话有时候还是中肯的，不过你一来楼容易歪，您能还是避开吧

哈哈

依你的意思是说二者的技术不相上下,  只是后台数据库大小不同  

zt12138

金山入库后LZ通知一声啊