FSCS的Gemini引擎和云引擎有什么联系？

显示全部楼层 · 发表于 2013-1-4 11:09:36

昨天测试样本区过小红伞的那类样本http://bbs.kafan.cn/thread-1439824-1-1.html，由于是默认设置，扫描的时候Gemini引擎不起作用，FS全部miss。

今天再测试，发现云引擎全部报毒，这是什么原理？Gemini引擎启发的自动上传云分析吗？

显示全部楼层 · 发表于 2013-1-4 11:23:10

Gemini引擎是启发，默认是不开，你需要手动开启，云引擎是Online的那个

显示全部楼层 · 发表于 2013-1-4 11:34:47

应该不是自动上传，具体不知

显示全部楼层 · 发表于 2013-1-4 11:50:59

个人认为：
Gemini启发只是本地启发，应该没有加云端，而O引擎就是云
原来只是启发报毒，现在fs云端收集到了样本，所以O引擎就报毒了

This reputation-based analysis provides an important additional layer of security and is used to complement signature-based analysis (signature and generic detections) and local behavioral analysis (heuristic detections), to provide comprehensive protection.

官方只是说O引擎是作为启发的补充，推测两者是没联系

不过试了试那个样本，下载时，流量扫描是O引擎报的，下载到本地，右键扫描又是启发报了

[讨论] FSCS的Gemini引擎和云引擎有什么联系？