a7的云是否起到作用了？

金色微笑

顺便问一下楼上大侠，行为防护是保持自动好还是改成询问？

曲中求

金色微笑 发表于 2012-2-16 21:45
顺便问一下楼上大侠，行为防护是保持自动好还是改成询问？

你好，我个人觉得安全考虑的话，就询问比较好。自动的话没有测试过，不发表言论。呵呵

tomochan

金色微笑 发表于 2012-2-16 21:17
norton的信誉云效果也不错吧，何以下如此结论

凡是信誉云基本不在查杀中起作用的
不是云引擎直接参与查杀的

金色微笑

tomochan 发表于 2012-2-16 21:52
凡是信誉云基本不在查杀中起作用的
不是云引擎直接参与查杀的

那为什么我在样本区经常看到norton报什么reputation什么的

关岩松

我没发现有什么作用的，跟6差不多。

tomochan

金色微笑 发表于 2012-2-16 21:59
那为什么我在样本区经常看到norton报什么reputation什么的

卡巴照样也可以报云已知危险文件
卡饭扫描区对卡巴和诺顿以及ESET这类信誉云软件都定义为非云软件
信誉云仅仅是提供对这个文件的信誉信息，而不是病毒定义信息
而国内的数字金山，国外的熊猫趋势这才是云杀软，把定义放在服务器端，在扫描和防护中靠云端的
小a的云并非趋势熊猫数字一类，而是类诺顿卡巴一样，而且从流式更新来看，依靠用户比较大，因为小a并不是大公司，想要建那么大那么多的云端服务器也不是件容易的事情

只能说不同的云有不同的作用，像熊猫等云杀软的云作用非常明显，而小a这样的云因为不直接参与查杀所以导致用户感觉作用不大而已
信誉云固然有作用，但不是直接作用于扫描和查杀的，只能作为文件风险高低的参考，他不会有云安全杀软云缓存等问题
信誉云中信任文件不一定就不是病毒，而信誉云中的低信任或风险文件也不一定就是病毒
就像上次卡巴信誉云中的已知信任文件，上报后被确认为病毒了

曲中求

tomochan 发表于 2012-2-16 22:10
卡巴照样也可以报云已知危险文件
卡饭扫描区对卡巴和诺顿以及ESET这类信誉云软件都定义为非云软件
信誉 ...

我有另外一个看法。呵呵，交流一下。

云类判断的定位跟防护路线关系可能更为密切。诺顿卡巴为什么建信誉云？而不建像数字一类的云？的确，我也赞成小a所谓的云在路数上有跟诺顿卡巴是一样的倾向。但跟公司规模大小关系不大。就像小a的web插件一样的性质，我觉得可能更像是小a的路线。

其实从小a的设计思路来看，在防护行为上属于配合智能型的主要是面对个人用户的杀软公司。在使用用户上看，小a的公司规模先不说大，但也并不算小。对于小a是小公司这样的提法，个人持保留意见。

想听听你的观点。：）

tomochan

曲中求 发表于 2012-2-16 22:24
我有另外一个看法。呵呵，交流一下。

云类判断的定位跟防护路线关系可能更为密切。诺顿卡巴为什么建信 ...

其实我比较倾向信誉云一类的
不过诺顿的云貌似比卡巴ESET信誉云还不太一样
诺顿的官人说，sonar需要在联网的情况下才能发挥其作用。。。但扫描引擎确实还没改为趋势类
每个公司都有自己一套思路，小a弄信誉云神马的当然是支持的，只是中国用户一听到云就有种检出率肯定能飙升（可能跟国内云类型普及率有关）的印象，而忽略了卡巴诺顿小a这样的信誉云类型~

金色微笑

tomochan 发表于 2012-2-16 22:10
卡巴照样也可以报云已知危险文件
卡饭扫描区对卡巴和诺顿以及ESET这类信誉云软件都定义为非云软件
信 ...

呵呵，辛苦，写了这么一大段。

这么看信誉云对查杀效果的提升显然明显不如查杀云，avast选择信誉云的一个原因是成本较低，但是另一方面，avast宣传的是混合云，有没有可能对低信誉文件本体整个文件上传云端进行进一步分析，（上传前可能综合依据启发式、杀箱分析、行为防御、信誉做出是否上传的决定），这样一来不就可以明显地降低成本，而较大程度地提升查杀率吗？虽然还是比不了查杀云，不过依据avast越来越完善的综合防御体系，我还是比较乐观的

tomochan

金色微笑 发表于 2012-2-16 22:30
呵呵，辛苦，写了这么一大段。

这么看信誉云对查杀效果的提升显然明显不如查杀云，avast选择信誉云的一 ...

我只能说，小a在免费版下了这么多功夫确实已经非常非常厚道了~~~不管是啥云，只要有改进都是值得鼓励和期待的~