试用了一下 Avira Protection Cloud

Nocria

Avira 的云与之前预想中的还有差别，它并非像普通云查杀那样只上传文件的 MD5 等信息作为查杀的依据，而是在首次扫描的时候需要上传整个文件，在云端进行扫描，因此会产生较大的延迟，尤其是在网速不佳的时候：

已上传的文件会在稍后显示出扫描结果，如果是 Clean 则会用绿色表示：

第二次的扫描就比较快了，除非是遇到第一次未上传或者第一次扫描中已上传但是 HASH 出现变动的文件（个人推测），才会上传：


目前的发现就是这些了。

仯釕↘①訜執著

这样子的话 查杀应该更精确一点  误报应该也会减少吧

Nocria

仯釕↘①訜執著 发表于 2012-6-8 11:00
这样子的话 查杀应该更精确一点  误报应该也会减少吧

是这样的。

仯釕↘①訜執著

humanlwj52 发表于 2012-6-8 11:06
是这样的。

如果是这样的话 也有一定的优点 虽然慢了 但能更精确 不放过一个也不会有太大的误报。。如果Avira把启发式应用在云上  那又是一大亮点。。 启发动态的AVIRA 引擎应用在云端上 静态的应用在本地 不是更好- -

jefffire

第一次扫描上传整个文件的原因是，云端没有这个文件。

Nocria

jefffire 发表于 2012-6-8 11:09
第一次扫描上传整个文件的原因是，云端没有这个文件。

原来是这样，还是云鉴定器的原理。

XMonster

humanlwj52 发表于 2012-6-8 11:12
原来是这样，还是云鉴定器的原理。

能用样本测试下否

Nocria

XMonster 发表于 2012-6-8 11:17
能用样本测试下否

这个扫描器还没有扫描指定目录的功能，似乎它只会扫描特定目录下的特定文件，我按照第一幅图中的扫描位置把样本放到 system32\drivers 目录下，可是 APC 并没有扫描这些样本。
可能也是出于扫描速度的考虑。

jeason.qu

云出来了？在哪测试？

Nocria

jeason.qu 发表于 2012-6-8 11:38
云出来了？在哪测试？

需要申请的。