【本地查杀至上论】未来杀毒软件的发展方向

镜湖

公正妹 发表于 2012-8-11 00:25
断网云就无效了。但断网了木马也无效了。

当木马把你的机器变得跟乌龟似的，你就会想起本地主防的好来。

翼风Fly

威胁与安全，此消彼长。技术总是在改变的，无论是本地还是云还是相辅相成的妥，太独断太偏激，一旦出问题就没办法了……只要让病毒运行就是失败——话说不太容易做到，但也确实是个理

够用了

说到本地查杀，瑞星的本地病毒库挺强大的！

公正妹

镜湖 发表于 2012-8-11 10:14
当木马把你的机器变得跟乌龟似的，你就会想起本地主防的好来。

本地主防是被动式的，发现新威胁，下载更新；云主防是主动的，一秒更新。

尘梦幽然

公正妹 发表于 2012-8-11 12:05
本地主防是被动式的，发现新威胁，下载更新；云主防是主动的，一秒更新。

云查杀可以理解为一种"加速特征码"。它的作用是加快了响应速度。但是根本上来说，云对完全未知的病毒是无能为力的。云也必须有人工进行维护。而就算是云遇到了可以分析的病毒，也必然产生一批的牺牲者：比如样本区456game的样本，前面测试的那几个人杀软统统没有反应，直到云端在十多分钟后分析完成才杀掉病毒。这时已经造成不可挽回的损失。云查杀绝对不是主动。就算是所谓的"主动防御"也需要行为特征的支持。杀软从古至今根本就没有"主动"过！你看stuxnet、Flamer，哪家的云能识别出来？统统标安全啊！对于全新的攻击方式，云也无能为力！

公正妹

尘梦幽然 发表于 2012-8-11 12:26
云查杀可以理解为一种"加速特征码"。它的作用是加快了响应速度。但是根本上来说，云对完全未知的病毒是无 ...

“前面测试的那几个人杀软统统没有反应，直到云端在十多分钟后分析完成才杀掉病毒。”
你好，你举的例子很恰当，证明了云的实时性能，如果是本地主防，你可能要等三天才能将该病毒杀死。

尘梦幽然

公正妹 发表于 2012-8-11 12:32
“前面测试的那几个人杀软统统没有反应，直到云端在十多分钟后分析完成才杀掉病毒。”
你好，你举的例子 ...

但是云从来都没有主动过！从来没有！所有杀软都没有主动过！
我反对的是你的"主动"一词。其他的并不反对。你应该重新理解一下我的话。你这个理解有点偏离我的意思了

公正妹

尘梦幽然 发表于 2012-8-11 12:48
但是云从来都没有主动过！从来没有！所有杀软都没有主动过！
我反对的是你的"主动"一词。其他的并不反对 ...

试想一下：就响应时间来说，云端修改规则快，还是将特征码下载到本地快呢？

mengld

公正妹 发表于 2012-8-11 12:57
试想一下：就响应时间来说，云端修改规则快，还是将特征码下载到本地快呢？

对于大部分病毒来说，规则是通用的，不需要针对每个病毒制定相应的规则

屋里头

白日余晖 发表于 2012-8-10 19:20
【关于云查杀，不得不说】
1.国内网络的问题：
经过今年这轮艰难的“提速”之后，略有提升（2Mbps算是普及 ...

网速2m，下载最大值在250k，上传应该在50k左右吧。你却直接拿下载速度来当上传速度。。。。