奉劝各位不要太相信云了,云也有失误的时候.......

ljh3737

barbara 发表于 2012-11-2 09:46
噱头而已。

这未免太绝对了,大多数情况下一些病毒还是能及时发现的,但是怎样减少误判和漏判,这倒是需要解决的问题

ljh3737

punkman731 发表于 2012-11-2 09:44
这种行为不是误报应该是漏报  误报=无威胁判定为有威胁  漏报=有威胁判定为无威胁

漏报那因该是未知才是啊,怎么能告诉用户安全呢..

barbara

ljh3737 发表于 2012-11-2 09:49
这未免太绝对了,大多数情况下一些病毒还是能及时发现的,但是怎样减少误判和漏判,这倒是需要解决的问题

云端的出发点是好的，但目前看起来更像是一种将搜集样本甚至是用户隐私合法化的一种名义。

ljh3737

barbara 发表于 2012-11-2 09:59
云端的出发点是好的，但目前看起来更像是一种将搜集样本甚至是用户隐私合法化的一种名义。

这个不好说

a256886572008

1.某些AV的雲，是有個很嚴重的問題。

server 分析出沒動作，就直接加入白名單。

2.白+黑，這個應該退燒或轉型了。

變成單黑，吐出 白+黑，這個就很好對付了。

ljh3737

a256886572008 发表于 2012-11-2 10:55
1.某些AV的雲，是有個很嚴重的問題。

server 分析出沒動作，就直接加入白名單。

感觉是那么回事

cky2k3

病毒和防毒是攻防战,曰新月异,都在成长,互有胜败

dengjisheng

杀软就像一个人，做了一辈子好事，也不可能不做一件坏事~~~~楼主呀，安心用吧

jefffire

人工分析都会错，别说云了。反正我目前上报了很多样本，包括卡巴，蜘蛛，BD，360，金山，红伞，ESET，诺顿等等厂商，还没发现哪一家没出过错的。
比如这个远控,红伞误判。

A listing of files contained inside archives alongside their results can be found below:
File ID         Filename         Size (Byte)         Result
27226846         gasm456.exe/irsetup.dat         95.34 KB         CLEAN
27226847         gasm456.exe/config.dat         188 KB         CLEAN
27058569         gasm456.exe/RasMon.dat         173.11 KB         CLEAN
27226848         gasm456.exe/dunzip32.dll         120 KB         CLEAN
27056919         gasm456.exe/file         3.52 KB         CLEAN
27056922         gasm456.exe/System.ini         595 Byte         CLEAN

以前有个大安装包，360误加白，我直接提交给分析师，若非我提醒一开始也没分析出来。

无欲则刚吗

云感觉就是病毒库放在云端了 类似毛豆md的行为分析才算比较厉害的