现在小a7.0的网页扫描原理

ADSLgg

想问一下，小a7.0推出云后，它的网页扫描原理还是不是以前的那种基于特征码，还是基于特征码+云信誉服务？
翻查了一下以前的帖子，都是对以前版本小a的网页防护的原理说明，没有7.0的
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1229279这个帖子就触发了云信誉
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1230742这个帖子

估计是在扫描过程中跟信誉库对比，不会特定体现出来

似乎印证了网页防护是基于特征码+云信誉服务
但是，看了下这个

File Reputation （信誉服务）
If this option is enabled, avast! will check if a file is safe even before it is opened, by checking its database of known files. Whether the file is considered safe or not will be determined by how common the file is among other avast! users, and for how the file has been in existence.
FileRep 在您打开文件之前就可让您知晓该文件是否安全，部分判定标准是看多少人有这个文件和文件的更新状态。

就拿下载某个文件来说，从定义上来看，这里“avast! will check if a file is safe even before it is opened”是下载过程中扫描判定还是文件运行之前判定（岂不是跟主防类似）？
大家说说看吧

陌上~烟雨遥

(纯个人观点，我不是技术流，如有谬误还请指正）我感觉小A7的网页防护原理和以前应该不会有区别吧。应该仍然是以以前的扫描方式为主，辅助以信誉云。

ADSLgg

尘世美追忆枯竭 发表于 2012-3-10 21:53
(纯个人观点，我不是技术流，如有谬误还请指正）我感觉小A7的网页防护原理和以前应该不会有区别吧。应该仍然 ...

要是基于特征码+信誉服务的话，目前来说特征码肯定是主要的扫描方式啦，这是毋庸置疑的，云服务只是作为一个辅助手段

也不知道谁

我猜，应该是跟流量扫描同步。而我印象中，如果下载的文件报毒，avast！都是在整个文件下载完成之后弹窗。所以我猜测可能是在下载完成之后去跟信誉数据库进行对比。当然，也不排除有毒文件是放在了整个文件末端。

ADSLgg

也不知道谁 发表于 2012-3-10 22:49
我猜，应该是跟流量扫描同步。而我印象中，如果下载的文件报毒，avast！都是在整个文件下载完成之后弹窗。所 ...

如果下载的文件报毒，也有很多时候一点击链接就弹窗的，我在毒区见得多

也不知道谁

ADSLgg 发表于 2012-3-10 15:02
如果下载的文件报毒，也有很多时候一点击链接就弹窗的，我在毒区见得多

那看来还是跟病毒代码在文件的位置有关系吧。我觉得流量扫描还有云鉴定应该是同时进行的

yeow5243

从没见过信誉云服务弹窗

ADSLgg

yeow5243 发表于 2012-3-10 23:24
从没见过信誉云服务弹窗

我也没见过，估计是运行的时候才会弹的