【卡饭首发 Q管评测系列二】云端响应、智能扫描、提前预警——QQ电脑管家云预警系统

显示全部楼层 · 发表于 2012-1-2 21:25:35

liyuxinbaoding 发表于 2012-1-2 19:48
不是喜不喜欢的问题
如果不是机主点击全盘扫描
任何时候他都没有这个权利

你还是没有理解3Q大战。。
远离口水

显示全部楼层 · 发表于 2012-1-2 21:25:47

DPT1 发表于 2012-1-2 21:24
数字遇到未知好像不能主动鉴定吧？

不能主动鉴定是怎么上报未知文件的？还那么自动？
刚刚还把我d盘藏的很深，我都快忘了的文件给上报上去了。。

显示全部楼层 · 发表于 2012-1-2 21:26:49

天道酬勤QQ 发表于 2012-1-2 19:39
下载保护调用的是金山云，而不是管家自己的云。
这个其实和诺顿的文件信誉评级相似。

现在还调用了本地的小红伞的引擎

显示全部楼层 · 发表于 2012-1-2 21:28:59

BHHZDQL 发表于 2012-1-2 21:25
不能主动鉴定是怎么上报未知文件的？还那么自动？
刚刚还把我d盘藏的很深，我都快忘了的文件给上报上去了 ...

我用数字下载文件提示未知，数字没有像金山下载保护那样提示云鉴定啊？

显示全部楼层 · 发表于 2012-1-2 21:29:55

DPT1 发表于 2012-1-2 21:28
我用数字下载文件提示未知，数字没有像金山下载保护那样提示云鉴定啊？

那个未知估计都是未发现威胁，云端是收集到了，所以木有上传
不然早就自动帮你上传上去了

显示全部楼层 · 发表于 2012-1-2 21:30:06

本帖最后由李白vs苏轼于 2012-1-2 22:01 编辑

天道酬勤QQ 发表于 2012-1-2 19:25
谢谢姐夫的意见与建议，会反馈给腾讯官方的
这个＂预警＂体现在：病毒虽然已经进入本地，但还没被触发时 ...

1、这种功能貌似只是最初级的东西了..
而且响应个死马明显可有可无

2、

云智能预警系统采用智能检测、增量式查杀技术，无需资源占用，不影响电脑运行速度。

增量式查杀技术明显就是个噱头,
敢问下,哪个杀软监控不是增量式的?

而且从术语上来说,增量很多人以为只是增加而没有减少
但这个术语很遗憾的是表示变化有增加和减少

既然减少了,去那里查杀,明显连个名词都整错了

况且，增量式要是能做到无需资源占用明显是不可能的了，你没做任何验证就能知道是增量了？

3、

一是向纯云化发展，具有代表性的产品例如金山毒霸2012，直接将全部特征库放到云端，包括k+云主防、云端的鉴定器。而安装包只保留程序以及流行的病毒库，使软件体积大大缩小，资源占用显著降低。但这种做法的缺点也很明显，一旦遭遇断网，云的威力将会损失殆尽。

前文说，金山只要一段网，云的威力将损失殆尽，后文在说腾讯的那啥的时候却没提到这个地方，显然，这个功能的比较明显没有突出点

4、

最新的云预警系统通过客户端来收集最新样本，大大减轻了客户端的负担：其将特征码全部放置云端，实时监控以及扫描时会查询云端服务器，若判定为未知威胁则主动上报到云端。云端在分析完成、响应后，QQ管家会自动进行一次回扫，确保未知威胁被精准识别，从而使流行木马被即使发现、绞杀。

这一段文字来看。这个所谓的云预警系统，就跟那个贝壳一样啊，扫描未知的就上报，而且很大程度就是验证下MD5罢了，还是没逃出MD5云的影子，没有任何广谱能力，只会傻帽的1v1，也就是你说的最早的云。只是他有放在监控这个地方，还有，这一整个过程，跟其他国内的云杀软差别很大吗？
还有，得再强调一次第三点提到的，他在断网后也几乎废了，，但金山至少还有个有点本地的主防

显示全部楼层 · 发表于 2012-1-2 21:31:33

计划任务扫描

空闲时自动扫描

显示全部楼层 · 发表于 2012-1-2 21:34:06

BHHZDQL 发表于 2012-1-2 21:29
那个未知估计都是未发现威胁，云端是收集到了，所以木有上传
不然早就自动帮你上传上去了

你指的是360的...

显示全部楼层 · 发表于 2012-1-2 21:34:24

Q管。。。唉

显示全部楼层 · 发表于 2012-1-2 21:35:08

DPT1 发表于 2012-1-2 21:34
你指的是360的...

的确
数字报未知基本都是“未发现威胁“
另外按数字云qvm功力，样本区的样本97%以上是无需上传的

[技术原创] 【卡饭首发 Q管评测系列 二】云端响应、智能扫描、提前预警——QQ电脑管家云预警系统

[技术原创] 【卡饭首发 Q管评测系列二】云端响应、智能扫描、提前预警——QQ电脑管家云预警系统