【调查】——杀软倾向性选择

显示全部楼层 · 发表于 2012-4-9 09:13:30

5234377 发表于 2012-4-9 09:08
我已经看到了，诺顿19.6.2.10的扫描检测率为0%，SONAR4未测。不过，MS昨天的样本其实就是采用了各种变形切 ...

主防从原理上对一些免杀就具有相当的克制作用，当然主防规则更新和完善的难度也大于传统特征码提取。

显示全部楼层 · 发表于 2012-4-9 09:14:56

本帖最后由 5234377 于 2012-4-9 09:16 编辑

悟心之道发表于 2012-4-9 09:09
国内安软并不仅限于云端病毒库的——可能你较长时间不使用和了解国产云安全软件才会有这结论哦
统 ...

360的云QVM也是一种很典型的云病毒库。我之前提到过，电脑课上大家写程序，算法一样，但是MD5不一样，统统被360一股脑儿上传云分析了。
网盾什么的经常用，不过我一直以为网盾的钓鱼网站库是在本地的。卫士软件管理的技术含量不高，以上两种统计技术其实有能力自己都能搞。
云主防判断规则的话我的确不是很了解。不知道是行为特征库还是把智能HIPS放到云端上？希望能提供一下解答？

显示全部楼层 · 发表于 2012-4-9 09:16:07

本帖最后由悟心之道于 2012-4-9 09:19 编辑

5234377 发表于 2012-4-9 09:14
360的云QVM也是一种很典型的云病毒库。我之前提到过，电脑课上大家写程序，算法一样，但是MD5不一样，统统 ...

360云QVM也不是云主防，数字的云主防是云HIPS。
数字的云HIPS以前（新进展不清楚哈）是基于云端海量的已知文件，减少很多弹窗的HIPS。
至于金山K+应该是行为云规则为主，因为扫描未判断和已经断送K+同样会有自已的判断。

显示全部楼层 · 发表于 2012-4-9 09:17:36

本帖最后由 5234377 于 2012-4-9 09:23 编辑

悟心之道发表于 2012-4-9 09:16
360云QVM也不是云主防，数字的云主防是云HIPS。

soga，那数字杀毒的那个全自动选择的“主动防御”也是云HIPS？

显示全部楼层 · 发表于 2012-4-9 09:19:01

悟心之道发表于 2012-4-9 09:13
主防从原理上对一些免杀就具有相当的克制作用，当然主防规则更新和完善的难度也大于传统特征码提取。

主防的行为特征库更新一次大概需要7~15天的周期，不过其对近期产生的新威胁效果是非常优秀的。

显示全部楼层 · 发表于 2012-4-9 09:21:27

5234377 发表于 2012-4-9 09:17
soga，那数字杀毒的那个全智能的主防也是云HIPS？

除非已经改进，否则数字云主防，个人不认为可以算“智能主防”。
http://u.kafan.cn/home.php?mod=s ... do=blog&id=3800

显示全部楼层 · 发表于 2012-4-9 09:22:52

我选第二个

显示全部楼层 · 发表于 2012-4-9 09:23:09

悟心之道发表于 2012-4-9 09:21
除非已经改进，否则数字云主防，个人不认为可以算“智能主防”。
http://u.kafan.cn/home.php?mod=spa ...

好吧，我改一下措辞，应该说是全自动选择的云HIPS。真正的行为主防是指微点、SONAR那些产品。

显示全部楼层 · 发表于 2012-4-9 09:24:36

本帖最后由悟心之道于 2012-4-9 09:26 编辑

5234377 发表于 2012-4-9 09:14
360的云QVM也是一种很典型的云病毒库。我之前提到过，电脑课上大家写程序，算法一样，但是MD5不一样，统 ...

统计技术对于求众值解具有优势，精确解相对较差，所以虽然传统特征判断和查杀病毒有缺点，同时也具有不可替代的作用。

显示全部楼层 · 发表于 2012-4-9 09:25:18

jiang790 发表于 2012-4-9 09:22
我选第二个

选二的是主流

[讨论] 【调查】——杀软倾向性选择