费尔的白名单做得太.............

显示全部楼层 · 发表于 2013-1-18 15:45:29

本帖最后由夜微凉于 2013-1-18 15:46 编辑

chujunci 发表于 2013-1-18 15:04
不光是误报

为何系统文件还要上传鉴定？而且，这么多系统文件不可能只是我一个人才有 ...

360云的秒鉴是MD5验证的方式，360会有云端拉黑，而很多时候360的一扫和二扫成绩不同，这就是不是MD5秒鉴了而是传了别的，费尔的云与主防联动了，费尔的云主要是云端主防，是上传样本的，如果其他人验证过了那就是MD5，而且费尔好像没有云端拉黑。秒加白，难道不要验证它究竟是不是白样本？

显示全部楼层 · 发表于 2013-1-18 15:49:22

zhq445078388 发表于 2013-1-18 15:45
post信息也显示在界面展示为http上传了?
蛋疼的模式

如果看到有post流量说明那个文件真上传了，不过不上传只查询MD5的也会最终在历史中留条记录，这点确实容易让人看混淆，以后调整一下。

显示全部楼层 · 发表于 2013-1-18 15:50:29

Filseclab 发表于 2013-1-18 15:41
解释不明白了

你就说明为何系统文件也会查询或上传鉴定？如果本地引擎可以判断为白文件就不需要查询或上传鉴定

我想说的是，我现在查询或上传鉴定的文件，别人或许在我之前就查询或鉴定过，既然是查询或鉴定的结果是白文件，为何还要查询或鉴定？除非是我的文件别人没有鉴定过或者你们的白名单中没有相关信息

没别的意思，就是想知道费尔的云端和本地有没有主动的联动起来的还是那种被动触发式的

4M功能：秒速上传秒速鉴定秒速加白秒速反馈本地（当然秒速在这里是夸张的说法）

显示全部楼层 · 发表于 2013-1-18 15:53:49

夜微凉发表于 2013-1-18 15:45
360云的秒鉴是MD5验证的方式，360会有云端拉黑，而很多时候360的一扫和二扫成绩不同，这就是不是MD5秒鉴 ...

当然要验证不过据360官人的说法，鉴定信息不只是MD5值，而是多种文件微特征

显示全部楼层 · 发表于 2013-1-18 16:00:43

chujunci 发表于 2013-1-18 15:50
你就说明为何系统文件也会查询或上传鉴定？如果本地引擎可以判断为白文件就不需要查询或上传鉴定

我 ...

系统文件如果没有有效签名、内部签名或者校验失败也会查询。云端确定的白文件会不定期发放到客户端本地，对于这部分就不会再需要去云上再查询了，但这部分数据量很大如果全放本地的话云就没有用了，放在云上为了减轻本地的压力，所以还会有那么一部分文件需要去云查询一下，如果云端没有才真正上传。大概流程是这样：发现不在本地黑/白名单中的可执行文件->云端查询（历史管理中产生一条记录）->云端如果有直接获得结果/没有则开始上传。

显示全部楼层 · 发表于 2013-1-18 16:01:06

chujunci 发表于 2013-1-18 15:53
当然要验证不过据360官人的说法，鉴定信息不只是MD5值，而是多种文件微特征

360这种云的好处就是响应快，但是需要庞大的用户量作为基础，费尔不具备这条件，所以你看国外杀软都没有秒鉴的概念，你看趋势，可能运行病毒几分钟后才报毒，这就是云上传了

显示全部楼层 · 发表于 2013-1-18 16:01:46

Filseclab 发表于 2013-1-18 15:49
如果看到有post流量说明那个文件真上传了，不过不上传只查询MD5的也会最终在历史中留条记录，这点确实容易 ...

查询不是post的?
难道是get么...那可够原始= =~!

没用过费尔没注意..求姐脱~

显示全部楼层 · 发表于 2013-1-18 16:13:29

zhq445078388 发表于 2013-1-18 16:01
查询不是post的?
难道是get么...那可够原始= =~!没用过费尔没注意..求姐脱~

具体用的哪个俺也得问问相关人员

显示全部楼层 · 发表于 2013-1-18 16:19:15

Filseclab 发表于 2013-1-18 16:00
系统文件如果没有有效签名、内部签名或者校验失败也会查询。云端确定的白文件会不定期发放到客户端本地， ...

好吧

显示全部楼层 · 发表于 2013-1-18 16:38:09

Filseclab 发表于 2013-1-18 16:13
具体用的哪个俺也得问问相关人员

求姐脱

[费尔] 费尔的白名单做得太.............