赞扬一下360，主要是拍砖

显示全部楼层 · 发表于 2011-9-27 19:18:42

观察这用户几天了

显示全部楼层 · 发表于 2011-9-27 21:11:41

本帖最后由 sakula 于 2011-9-27 21:13 编辑

jefffire 发表于 2011-9-27 18:38
问过了。做扫描的，做主防的，做下载保护的，不是一个团队，用的虽然都是一个云，但是各自的逻辑和解读 ...

这个有意思了，不是一个团队真不明白这些人怎么把数字卫士拼装起来的，出现这样的问题难道他们不懂得协调？

显示全部楼层 · 发表于 2011-9-27 22:37:42

本帖最后由 zouguan508 于 2011-9-27 22:38 编辑

sakula 发表于 2011-9-27 21:11
这个有意思了，不是一个团队真不明白这些人怎么把数字卫士拼装起来的，出现这样的问题难道他们不懂得协 ...

体现立体多重防御的思想

大家各做各的，每重防御都有自己的一套逻辑和报毒机制，病毒作者想要过360，必须过多重防御，不能过一个就把全部都过了（像以前的金山就属于过了云之后其他防御都自动放行，现在不也改了么，云鉴定安全，K+一样可以拦截了）当然这样做控制误报也是很关键的

显示全部楼层 · 发表于 2011-9-27 23:16:35

我给我哥装的360杀毒+安全卫士，360不是有主防么，评测还百分百呢

显示全部楼层 · 发表于 2011-9-27 23:30:13

郑伟用户发表于 2011-9-27 14:43 要是广告插件提示病毒也对的话，而你以在线多引擎扫描结果来作依据，是不是我可以认为360的云引擎就是在线 ...

。。。。你这完全是钻牛角尖嘛。。。mj只是举个例子说明报威胁的类型不一定是正确的。

显示全部楼层 · 发表于 2011-9-27 23:36:24

郑伟用户发表于 2011-9-27 15:08 你一直是在推脱，并没有回答我所提出的问题，特别是34楼问题，我肯定的说你不敢正面回答了，你也回答不了 ...

这个问题很简单了因为那个文件有数字签名所以双击放行改MD5后签名失效 QVM报毒而下载报毒是应为下载保护优先采用云端的结果

显示全部楼层 · 发表于 2011-9-27 23:42:00

本帖最后由 yiweigang 于 2011-9-27 23:45 编辑

郑伟用户发表于 2011-9-27 17:28 算了，反馈问题被减了分，质疑问题却没有得到正面回答，官人都不回答了，粉们还在竭力维护，不知是在帮360还 ...

360的主防先看是否有有效的数字签名有自动放行没有再做后续判断话说你怎么那么笨呢你到底要让我们回答什么呀。。。

还有因为你前面有说MJ 所以他是和你说一遍不想和你口水而已

你说的的确也是问题也是360的老毛病了一直没改好

显示全部楼层 · 发表于 2011-9-27 23:57:52

郑伟用户发表于 2011-9-27 11:08
说实话，此类事件遇到不止过一次。我有理由要怀疑360的下载保护对病毒识别不光依靠QVM，有可能就是多引擎 ...

是的就是多引擎扫描的结果！我用迅雷下完东西，在360弹出框框前是要占用一些CPU的，在框框完全弹出并给出结果后CPU使用率马上就下去了！

显示全部楼层 · 发表于 2011-9-28 02:08:49

这个问题之前已经解释得很清楚了，各个功能的所处环境的不同决定了采取不一样的数字签名处理逻辑，跟什么多引擎没任何关系，我拿多引擎的报法举例也只是因为这是国外样本想看看国外杀软比如韩国的ahnlab等如和报法
这是安全软件内部的策略和平衡，防御手段和逻辑丰富的安全软件都是如此

就这个样本来说，对于国内用户没有威胁，对于国内有威胁的样本，无论是主防还是下载安全的数字签名策略，都是经得住考验的。下次要再质疑什么拿出点有效的东西出来

这么简单的问题反复叫来叫去，真是令人生厌，扣分自然是平常，如此版主来结贴吧

显示全部楼层 · 发表于 2011-9-28 02:36:59

Tron 发表于 2011-9-28 02:08
这个问题之前已经解释得很清楚了，各个功能的所处环境的不同决定了采取不一样的数字签名处理逻辑，跟什么多 ...

这么说不就结了，本来是很简单的事，我提出问题，你们没错解释，有错纠正。这么简单个问题，卫士愣是没有处理好，给用户造成了到底是不是病毒的纠结

[讨论] 赞扬一下360，主要是拍砖