关于DG的一点疑问（又有新情况出现）

蓝核

firefox3 发表于 2012-12-6 21:02
實在搞不懂DG了

DG4的规则是官方制定和发布，本机只可选择允许或不允许，新版DG引入云，既有查杀云也有信誉云（查杀云后缀是online，但是……太少见了）。信誉云类似于铁壳家的信誉扫描。额……反正你就当hips好了……

firefox3

蓝核 发表于 2012-12-6 21:08
DG4的规则是官方制定和发布，本机只可选择允许或不允许，新版DG引入云，既有查杀云也有信誉云（查杀云后缀 ...

多谢解答

aesirsson

firefox3 发表于 2012-12-6 21:02
實在搞不懂DG了

猜測目前就是三種報法：
1. 報DeepGuard，行為觸發規則，通常是非常類似該威脅的行為才報，誤報最少。
2. 報Suspicious Online，雲特徵碼，有時會早於傳統特徵碼，而若本地端未即時更新，雲特徵碼也會代替傳統特徵碼作為執行時與掃瞄時使用，誤報較多。
3. 報信譽，透過這次樣本發現的，不屬於上述兩種情形。

fireold

aesirsson 发表于 2012-12-6 23:39
猜測目前就是三種報法：
1. 報DeepGuard，行為觸發規則，通常是非常類似該威脅的行為才報，誤報最少。
...

你應是avp論壇的「integear」。

不錯的分析。

firefox3

fireold 发表于 2012-12-7 06:34
你應是avp論壇的「integear」。

不錯的分析。

你又冒充福尔摩斯

firefox3

aesirsson 发表于 2012-12-6 23:39
猜測目前就是三種報法：
1. 報DeepGuard，行為觸發規則，通常是非常類似該威脅的行為才報，誤報最少。
...

多谢大大指教