从更新版本看金山毒霸的真实防御能力

显示全部楼层 · 发表于 2012-8-6 08:58:54

怎么样了发表于 2012-8-6 03:57
国内外杀软每天都会更新病毒库, 那不就是增加新的病毒样本吗?

而版本的更新应该新的防御机制或增加新的 ...

这个跟清理机制可能有一定关系。
看看移除测试就知道了，国外的安软对Rootkit等病毒的高级模块移除能力比国产强一些。所以很多时候国外安软只要发布一个最新版病毒定义就够了。
而金山毒霸可能需要专门为此设计查杀机制。类似于在杀软中置入了针对特殊病毒的“专杀”。

显示全部楼层 · 发表于 2012-8-6 08:59:48

资深评论员发表于 2012-8-6 00:21
用360急救箱PE版，什么鬼影怪迹都得趴下来。

不论是360还是其他家的PE版杀毒，只要病毒定义里包含了，基本都能解决。

显示全部楼层 · 发表于 2012-8-6 11:01:53

估计的傅总规定每周一个版本，所以研发人员就每周发一个版本。
其实呢，看看360更新日志你就知道 360这些技术层面的更新，都是从来不写在更新日志中的，都是云端后台自动升级的，貌似。
360的更新日志中都是一些小功能模块的功能，涉及到核心技术的东西，从来不会透露在更新日志中的。
金山完全相反

显示全部楼层 · 发表于 2012-8-6 11:03:40

22667999 发表于 2012-8-6 11:01
估计的傅总规定每周一个版本，所以研发人员就每周发一个版本。
其实呢，看看360更新日志你就知道 360这些 ...

相反到没有，反正是有的更新都写出来了，不管是bug修复还是新增功能！

显示全部楼层 · 发表于 2012-8-6 11:06:46

金山的防御太弱了，主要还是靠查杀，所以现在针对攻防测试的改进防御，是好事

显示全部楼层 · 发表于 2012-8-6 11:06:50

Lintel-TR 发表于 2012-8-6 11:03
相反到没有，反正是有的更新都写出来了，不管是bug修复还是新增功能！

这种攻防层面的技术更新，还是在云端更新来的快，普通用户可不会一周升级一次版本来地狱新病毒
而且，技术层面的更新还是隐蔽一点好。 360的更新日志基本很少会写增加某中特定木马防护不然我估计更新日志太多了，看都看不过来

显示全部楼层 · 发表于 2012-8-6 11:56:42

这就是为什么要买小红伞引擎的原因

毒霸木有自己的本地引擎以前做本地的离开了金山毒霸

显示全部楼层 · 发表于 2012-8-6 12:00:18

22667999 发表于 2012-8-6 11:06
这种攻防层面的技术更新，还是在云端更新来的快，普通用户可不会一周升级一次版本来地狱新病毒
而且，技 ...

对啊，问题确认以后，自然会给普通用户升级出去，普通用户不一定非要重装版本才可以得到最好保护

显示全部楼层 · 发表于 2012-8-6 12:05:03

aqingge 发表于 2012-8-6 11:56
这就是为什么要买小红伞引擎的原因毒霸木有自己的本地引擎以前做本地的离开了金山毒霸

蓝芯Ⅲ……KVM是本地启发+云启发……

显示全部楼层 · 发表于 2012-8-6 12:21:03

Lintel-TR 发表于 2012-8-6 12:05
蓝芯Ⅲ……KVM是本地启发+云启发……

引擎再多干不过人家小红伞本地还有什么好说的

[金山] 从更新版本看金山毒霸的真实防御能力