话说金山的K+与网盾不能有效联合防御

显示全部楼层 · 发表于 2012-8-16 20:23:23

daojianwuhen 发表于 2012-8-16 16:35
金山有时真的是未知报安全

从这里可以看出，对云监测的使用，金山的微特征对服务器的使用效率比360的MD5值更高，但是误报也更高！

显示全部楼层 · 发表于 2012-8-17 15:14:21

siwang28 发表于 2012-8-16 20:23
从这里可以看出，对云监测的使用，金山的微特征对服务器的使用效率比360的MD5值更高，但是误报也更高！

没太看懂怎么看出效率高的

显示全部楼层 · 发表于 2012-8-17 16:27:37

K+ 是系统防御，与网盾纯扫描不同，但是金山也应该对未知的文件加强监控

显示全部楼层 · 发表于 2012-8-17 18:17:03

daojianwuhen 发表于 2012-8-17 15:14
没太看懂怎么看出效率高的

我猜的：金山微特征应该可以将MD5值不同但是实际相同或高度类似的文件一样判定，这样既防止了修改MD5值导致的识别不出来，又降低了服务器的压力。但是缺点是，有的之前判定为安全文件的类似文件可能后来添加了病毒，而微特征提取的恰好不是这个，所以误报为安全，或者相反。
而360MD5值虽然服务器压力大，修改MD5值识别不出来，却可以有效地防止误报，毕竟，MD5值几乎很难相同

显示全部楼层 · 发表于 2012-8-17 18:33:22

金山用了380多天了，个人感觉相当不错

显示全部楼层 · 发表于 2012-8-17 20:46:23

K+不是报毒吧,只是报可疑的动作.

显示全部楼层 · 发表于 2012-8-17 22:11:26

K+是分析软件和行为可疑才报毒，和下载保护是两码事，当时文件并没入病毒库，不一定能查出

显示全部楼层 · 发表于 2012-8-18 01:30:38

siwang28 发表于 2012-8-17 18:17
我猜的：金山微特征应该可以将MD5值不同但是实际相同或高度类似的文件一样判定，这样既防止了修改MD5值导 ...

明白了就是说360是一对一的文件判定金山则是对照微特征，范围更大但不如原来准确了

[金山] 话说金山的K+与网盾不能有效联合防御