大家来讨论一下云查杀的一扫 二扫问题

aqingge

大家来讨论一下云查杀的一扫 二扫问题
我认为如果云查杀一扫查杀率达不到百分之八十甚至更高就算是失败
云的优势就是响应快
但是并不等于对新病毒的查杀率就高
如果云查杀靠二扫来提高查杀率  那么有些病毒也许就被一扫激活
并将杀毒软件干掉
所以说二扫只能用来提高那剩下的百分之二十的查杀率
这才是云二扫的作用
云的出现 缩短了 杀毒软件对最新病毒的相应速度
但是也意味着有一批人要倒霉
才能服务于大家   即我为人人 人人为我
所以说我认为 云安全软件应该加强云端判断新病毒的手段
比如高启发 或者是其他的一些手段  来提高一扫的效率
而不是一味的靠二扫  说白了二扫是来弥补一扫的
为什么有些不考云的安全软件 依然对新病毒的查杀率那么高
那我们就应该考虑云的价值了
如果云安全软件一扫连传统特征码的查杀率都不如
那我想问一下  那云的价值和优势何在？
为什么很多厂商不以云为主而是做辅助
因为如果普通方法能做到的  那何必要搭建昂贵的云呢

比如说卡巴斯基  它的病毒收集能力非常的强再加上高启发  那他就没有必要搭建
昂贵的云  来作为云查杀  最多是作为辅助
同样是先有一批人倒霉  另一批人收益  只不过一个通过云安全实现  一个通过频繁升级病毒库实现
那两者的效果也就差不多了  何必搭建昂贵的云？？？

尘梦幽然

云所降低的人力资源成本也是很可观的，况且你应该知道国外安全软件企业的样本收集方式和我们国内的不大一样：我们国内是通过客户端收集，所以特征码查杀率比较低。而国外则是通过再全球布下数十万个流量扫描器然后利用情报网截获病毒，所以他们做特征码查杀效果也很好。

飞飞怕冷

亲！不是有这么一句话吗，叫扫扫更健康

十送鸿钧

国外多是信誉云……

消停

扫个描就能把病毒激活？

老机子

消停 发表于 2012-6-14 11:34
扫个描就能把病毒激活？

我也持怀疑态度？！——那这个毒绝对是对抗级病毒！比如，肯定有杀软“黑名单”能帮其躲过或干掉监控，然后发现有个东东想删除它，它就。。。！！？

消停

老机子 发表于 2012-6-14 12:27
我也持怀疑态度？！——那这个毒绝对是对抗级病毒！比如，肯定有杀软“黑名单”能帮其躲过或干掉监控， ...

如果有这样病毒绝对是神级的

老机子

消停 发表于 2012-6-14 12:30
如果有这样病毒绝对是神级的

这个确实有啊？！你去毒霸，或者微点的官网看看置顶贴，就有说明！记得火眼就有专门分析火焰的报告！——它会识别很多杀软主进程，如AVP.exe卡巴的！
http://bbs.duba.net/thread-22722184-1-1.html话说这个病毒，挺可怕的！

消停

不运行扫描到他就会有行为吗？

nohelponline

最好的杀毒软件是防御好的杀毒软件