有一个奇怪的想法，金山有了KVM以后，单独的云引擎查杀率是否会下降？

显示全部楼层 · 发表于 2012-9-4 18:22:37

本帖最后由 daixiaoran 于 2012-9-4 18:37 编辑

以前只有云引擎的话自然不用说。

现在有了KVM，若有病毒样本云不杀，KVM杀了，估计也没什么人上报吧？而且官方可能也不会入云端的病毒库？

另外加入的其他引擎也可能会造成同样的结果

那岂不是可以说，金山卫士的查杀功能在不经意间被削弱了？

显示全部楼层 · 发表于 2012-9-4 18:24:49

只要是未知的样本还是会收集的。

显示全部楼层 · 发表于 2012-9-4 18:27:55

云端未知的病毒是会增加的

显示全部楼层 · 发表于 2012-9-4 18:36:15

myzmh 发表于 2012-9-4 18:27
云端未知的病毒是会增加的

增加肯定会增加，但只看云引擎的话，它能收集到的样本可能减少了（一部分它不报的样本被KVM杀了）。

显示全部楼层 · 发表于 2012-9-4 19:24:24

云安全计划完全可以设定把KVM报云不报的样本上传，这样效率会比以前的未知就上报更高。

显示全部楼层 · 发表于 2012-9-4 19:26:05

yhys 发表于 2012-9-4 19:24
云安全计划完全可以设定把KVM报云不报的样本上传，这样效率会比以前的未知就上报更高。

金山现在原来是这么干的？

显示全部楼层 · 发表于 2012-9-4 19:57:25

金山病毒入库很快，而金山卫士官人他们自己定义成电脑辅助！

显示全部楼层 · 发表于 2012-9-4 20:27:46

卫士只是浮云。。可以无视。应该这么说金山的产品套装。。金山公司是唐僧，毒霸是悟空。卫士是悟能。防火墙是悟净。可牛是白龙马。。。
至于原因吗？你懂的！

显示全部楼层 · 发表于 2012-9-4 20:30:34

daixiaoran 发表于 2012-9-4 19:26
金山现在原来是这么干的？

金山以前就是云未知而且符合一定条件就会上传，现在KVM刚上线，官方肯定对KVM的误报没有足够信心，没理由取消原来的上传策略。如果以后KVM成熟了，确定的样本客户端直接提取特征拉黑也不是不可能。

[金山] 有一个奇怪的想法，金山有了KVM以后，单独的云引擎查杀率是否会下降？