质疑金山是否存在所谓的“回扫”机制？？？

显示全部楼层 · 发表于 2011-9-27 07:37:55

http://bbs.kafan.cn/forum.php?mo ... =1094700&extra=

看这个样本，云端的收录时间是2010年，现在都快过去1年了都没纠正黑报白的情况。翻了一下论坛的帖子，有说是金山会定期检查云端的白样本，也就是所谓“回扫”机制，修正把黑样本鉴定为安全的情况，但是从这个样本的收录时间来看，我强烈质疑金山是否存在所谓的“回扫”机制，快1年了都没纠正，难道所谓回扫需要N年吗？还是根本就不存在回扫机制？

显示全部楼层 · 发表于 2011-9-27 07:43:23

本帖最后由绅博周幸于 2011-9-27 07:45 编辑

从此样本情况来看金山云端的所谓白文件库中必然存在了相当大部分的黑文件，也就是把病毒误判为安全的情况，只是金山只能等用户上报一个修正一个，要人工来一个一个修正估计没这人力和时间，此样本快1年了都没修正就是最好的例子。

我觉得最好的办法就是每半年或者3个月用卡巴斯基，NOD32之类的其他杀软对白名单库再扫一遍，对扫出来的白文件重新进行鉴定修正，不要等用户来修正，一来用户都中招了才事后吃药总是不对的，二来这方法比人工去检查要快多了。

显示全部楼层 · 发表于 2011-9-27 08:12:33

回扫肯定是最近收集分析的样本，一年多前太久了，肯定不可能回扫。你自己想想，每天那么多样本，每天跑包括n年前的样本，这是几乎不可能完成的任务

显示全部楼层 · 发表于 2011-9-27 09:11:33

数字也没有报也

这是为什么~~~

显示全部楼层 · 发表于 2011-9-27 09:32:39

还好先看到这个帖，有个更残酷的事实，还是不说了~

显示全部楼层 · 发表于 2011-9-27 10:13:01

绅博周幸发表于 2011-9-27 07:43
从此样本情况来看金山云端的所谓白文件库中必然存在了相当大部分的黑文件，也就是把病毒误判为安全的情况， ...

说得犀利赞！

显示全部楼层 · 发表于 2011-9-27 10:26:50

毕竟要再崛起还是需要一定努力的

显示全部楼层 · 发表于 2011-9-27 10:27:48

Palkia 发表于 2011-9-27 09:32
还好先看到这个帖，有个更残酷的事实，还是不说了~

更残酷的事实说来听听

显示全部楼层 · 发表于 2011-9-27 10:40:27

回扫都是短期内的用其他杀软确认一下，过了一年了不可能扫

显示全部楼层 · 发表于 2011-9-27 10:59:36

觉得金山有很多机制都不完全。

[金山] 质疑金山是否存在所谓的“回扫”机制？？？