V8 本地扫描引擎和云鉴定引擎

江湖的fans

1、V8 本地扫描引擎和云鉴定引擎是不同的吗?
出现了扫描报病毒 云鉴定不报毒的现象

st77793.exe         147.43/147.43KB     100.00%    云鉴定        没有发现病毒。      2012/12/15 星期六 19:18:242012/12/15 星期六 19:18:28


2、还有就是一个未知文件被费尔云鉴定自动或用户手动上传鉴定为有害程序时，为何不会在客户端立即删除该文件而是无动作或者等待更新这样的呢？这样不是会延长处理时间吗？望改进



http://bbs.kafan.cn/thread-1429229-1-1.html   样本来源

a330391

1.2都是因为现在的云鉴定都只是和动态防御联动的，还未和实时防护和扫描联动（后期会联动）。所以云鉴定为病毒时不会有动作（可以手动删除病毒），除非是病毒运行后被动态防御拦截并回滚删除。

夜微凉

我这个帖子有解释，你看一看

江湖的fans

a330391 发表于 2012-12-15 19:33
1.2都是因为现在的云鉴定都只是和动态防御联动的，还未和实时防护和扫描联动（后期会联动）。所以云鉴定为病 ...

意味着云鉴定报毒后只有运行了该文件才会被拦截？

a330391

江湖的fans 发表于 2012-12-15 19:33
意味着云鉴定报毒后只有运行了该文件才会被拦截？

如果说扫描miss的话，双击病毒后就会拦截了，费尔的动态防御回滚是蛮强的。

江湖的fans

夜微凉 发表于 2012-12-15 19:33
我这个帖子有解释，你看一看

你的哪个帖子

夜微凉

江湖的fans 发表于 2012-12-15 19:35
你的哪个帖子

忘了贴地址了。。。。。http://bbs.kafan.cn/thread-1418654-1-1.html